saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/04 - Privesc/Privesc Linux.md

@@ -0,0 +1,25 @@
+# Privesc Linux
+
+> Tras el foothold (Reverse shell + Estabilizar shell TTY): script automatizado (PEASS-ng) **+** revisión manual. Paso 4 de la Metodología OSCP.
+
+## Los 10 olvidados
+```
+1.  sudo -l            → SIEMPRE primero, sin password
+2.  SUID exóticos      → find / -perm -4000 2>/dev/null  → GTFOBins y LOLBAS
+3.  Capabilities       → getcap -r / 2>/dev/null  (cap_setuid en python/perl = root)
+4.  Cron escribibles   → /etc/crontab, /var/spool/cron  (scripts que puedes editar)
+5.  Wildcard injection → tar czf /backup/* con --checkpoint
+6.  PATH abuse         → script SUID llama "ps" sin ruta → creas ./ps malicioso
+7.  NFS no_root_squash → showmount -e ; montas y subes un SUID
+8.  Docker group       → docker run -v /:/mnt -it alpine chroot /mnt  (= root)
+9.  Kernel exploits    → último recurso: DirtyCow, DirtyPipe (uname -a; searchsploit)
+10. Ficheros sensibles → /etc/passwd escribible, /etc/shadow legible, /var/backups
+```
+
+## Orden recomendado
+`sudo -l` → SUID/caps + GTFOBins y LOLBAS → cron → resto. **Kernel exploit = último recurso** (inestable) → Exploits conocidos.
+
+## Herramientas
+`linpeas.sh` (PEASS-ng), `LinEnum`, `linux-exploit-suggester` (LES), `lse.sh`, y `pspy` (espía cron/procesos sin root). Ver Herramientas (índice).
+
+Relacionado: Exploits conocidos · PEASS-ng · Privesc Windows · OSCP MOC