saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/03 - Shells/Estabilizar shell TTY.md

@@ -0,0 +1,23 @@
+# Estabilizar shell TTY
+
+> Una shell rota es tortura (sin Ctrl+C, sin flechas, sin `sudo`). Esto la arregla. Sigue a Reverse shell.
+
+## El ritual (Linux)
+```bash
+python3 -c 'import pty; pty.spawn("/bin/bash")'
+# Ctrl+Z  (suspende nc)
+stty raw -echo; fg
+# Enter, Enter
+export TERM=xterm
+stty rows 40 columns 120
+```
+- `rows`/`cols` los sacas con **`stty size`** en TU Kali.
+
+## Windows
+- Usa **Invoke-ConPtyShell** (Reverse shell) para una shell interactiva real.
+- Listener con `stty raw -echo; (stty size; cat) | nc -lvnp 4444`.
+
+## Por qué
+- Sin TTY: muchos exploits de Privesc Linux (los que piden `sudo`/interacción) fallan.
+
+Relacionado: Puesto de mando Kali · OSCP MOC