saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/LAPS.md

@@ -0,0 +1,19 @@
+# LAPS
+
+> Local Administrator Password Solution: rota la pass del admin local y la guarda en un atributo del objeto-equipo en AD. Si tu usuario **puede leer ese atributo**, tienes el admin local. Camino de Active Directory.
+
+## Leer la password
+```bash
+nxc ldap IP -u usuario -p password --module laps
+# o:
+nxc ldap IP -u usuario -p password -M laps
+```
+- El atributo es `ms-Mcs-AdmPwd` (LAPS v1).
+
+## Cómo saber quién puede leerlo
+BloodHound muestra `ReadLAPSPassword` como arista → relacionado con ACL abuses.
+
+## Resultado
+Password de admin local de esa máquina → Movimiento lateral / RDP.
+
+Relacionado: BloodHound · OSCP MOC