saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/03 - Shells/Puesto de mando Kali.md

@@ -0,0 +1,27 @@
+# Puesto de mando Kali
+
+> **No tienes una GUI central.** Cada herramienta es independiente y habla por red con la víctima.
+> Tu Kali = un puesto de mando con varios terminales abiertos a la vez.
+
+## Los 4 terminales
+```
+Terminal 1 — listener de shells
+  stty raw -echo; (stty size; cat) | nc -lvnp 4444
+
+Terminal 2 — HTTP para servir tus tools a la víctima
+  cd tu carpeta
+  python3 -m http.server 80
+
+Terminal 3 — SMB para que la víctima TE envíe ficheros
+  mkdir /tmp/loot && cd /tmp/loot
+  impacket-smbserver loot . -smb2support
+
+Terminal 4 — tu shell de trabajo (nxc, impacket, etc.)
+  $
+```
+
+- Terminal 1 recibe la Reverse shell (estabilízala → Estabilizar shell TTY).
+- Terminales 2 y 3 = Transferencia de ficheros (subir tools / exfiltrar loot).
+- Terminal 4 = lanzas Impacket, BloodHound, etc.
+
+Relacionado: Egress filtering · OSCP MOC