saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/GPP cpassword.md

@@ -0,0 +1,20 @@
+# GPP cpassword
+
+> Group Policy Preferences que guardaban contraseñas cifradas con una **clave AES pública y fija** (Microsoft la publicó). Trivial de descifrar. Uno de los 7 caminos de Active Directory.
+
+## Dónde buscar
+```
+\\DC\SYSVOL\<dominio>\Policies\...\Groups.xml
+```
+Busca el atributo `cpassword` en `Groups.xml` (también en `Services.xml`, `ScheduledTasks.xml`, `Datasources.xml`).
+
+## Descifrar
+```bash
+gpp-decrypt 'CPASSWORD_AQUI'
+```
+- Accedes a SYSVOL vía SMB (a menudo con sesión nula o cualquier user de dominio).
+
+## Resultado
+Credenciales en claro → Movimiento lateral / Pass-the-Hash.
+
+Relacionado: SMB · OSCP MOC