saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/06 - Cheatsheets/Port scanner PowerShell.md

@@ -0,0 +1,25 @@
+# Port scanner en PowerShell
+
+> Escanear puertos **desde la víctima Windows sin nmap** (útil tras un foothold para mirar la red interna, antes de montar Pivoting ligolo-ng). Usa Operadores PowerShell.
+
+## Con timeout (NO se cuelga)
+```powershell
+1..200 | % { $c=New-Object Net.Sockets.TcpClient; $r=$c.BeginConnect("IP",$_,$null,$null); if($r.AsyncWaitHandle.WaitOne(300) -and $c.Connected){"Puerto $_ ABIERTO"}; $c.Close() }
+```
+
+## Solo puertos concretos (instantáneo)
+```powershell
+53,88,135,139,445 | % { $c=New-Object Net.Sockets.TcpClient; $r=$c.BeginConnect("IP",$_,$null,$null); if($r.AsyncWaitHandle.WaitOne(300) -and $c.Connected){"$_ ABIERTO"}; $c.Close() }
+```
+
+## Test rápido de un puerto
+```powershell
+Test-NetConnection IP -Port 53 -wa 0 -ea 0   # mira TcpTestSucceeded : True/False
+```
+
+## La regla clave
+- `$c.Connect()` = **síncrono**, se cuelga ~21s en puertos filtrados.
+- `$c.BeginConnect()+WaitOne(ms)` = controlas el timeout, **NO se cuelga**.
+- Para líneas largas: `notepad scan.ps1` y `powershell -ep bypass -File .\scan.ps1`.
+
+Relacionado: Nmap · Puertos olvidados · OSCP MOC