Lucas RayanandClaude Sonnet 5
c64bbbf775
Pillar 1 v1.1 (shipped earlier) flagged benign browsing bursts as beaconing: on short captures, grid periods longer than the observed span never complete a cycle, so significance saturates to 1 and the score sticks at exactly 0.5. v1.2 caps the grid at a third of the observed span, requires a minimum number of completed cycles, and excludes protocols that are periodic by nature (NTP, DNS, mDNS, ICMP). Validated against 300 seeds per scenario: false positives on bursty traffic drop from the 290-300/300 that v1.1 produced to 0/300, with every beacon-detection scenario scoring unchanged. Add Pillar 2 (persistent/long-lived sessions, with Zeek's fragmented TCP sessions rejoined after a 5-minute gap), Pillar 3 (DNS tunneling via Shannon-entropy information volume per subdomain per hour; the Jensen-Shannon divergence was measured and does not separate tunnels from benign CDN subdomains, so it stays in the evidence at zero weight instead of in the score), and Pillar 4 (deterministic noisy-OR fusion across the three pillars). The fusion formula was validated against 8 labeled real-traffic vectors (IoT-23, CTU-Normal) with tolerance <= 1e-4. A known limitation is kept, not hidden: a benign Philips HUE bulb's strict periodic polling and a 21.9h session score it above three real C2 hosts. No weight or threshold was tuned to mask this; it is documented in the architecture docs instead. Also fixes real bugs found along the way: ingest_dir's partition count summed file names instead of distinct dates, DuckDB errors were counted as bad rows, /api/alerts always returned an empty list regardless of the last analysis, and the dashboard still claimed every pillar was unimplemented. Restores four design corrections that were missing from docs/architecture.md (KL to Jensen-Shannon, the persistent-session detector, the JA4 licensing boundary, and deterministic reduction order), and catalogs the public datasets used for validation (IoT-23, CTU-Normal, Mendeley DTQBC) with their licenses and SHA-256 checksums under research/validation/. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01VAyr8d7HuAdUGB6aA5xmDD
67 lines
3.9 KiB
JavaScript
67 lines
3.9 KiB
JavaScript
export const EN = {
|
|
'Acauã': 'Acauã',
|
|
'caça a ameaças em rede': 'network threat hunting',
|
|
'Navegação': 'Navigation',
|
|
'Visão geral': 'Overview',
|
|
'painel e estado': 'dashboard and status',
|
|
'Alertas': 'Alerts',
|
|
'evidências recentes': 'recent evidence',
|
|
'Análise': 'Analysis',
|
|
'dataset Zeek': 'Zeek dataset',
|
|
'Configurações': 'Settings',
|
|
'idioma e tema': 'language and theme',
|
|
'Conectando…': 'Connecting…',
|
|
'pré-lançamento': 'pre-release',
|
|
'checar atualização': 'check for updates',
|
|
'Caça a ameaças em rede': 'Network threat hunting',
|
|
'Pesquisa determinística, sem IA opaca': 'Deterministic research, no opaque AI',
|
|
'Estado atual.': 'Current state.',
|
|
'Ingestão de conn.log e dns.log do Zeek, armazenamento Parquet/DuckDB e os pilares 1 a 4 em versão inicial, validados com tráfego público real. Ainda não: ingestão contínua automática, alertas persistidos entre reinícios, movimentação lateral e sessões UDP.': 'Zeek conn.log and dns.log ingestion, Parquet/DuckDB storage and pillars 1 to 4 in an initial version, validated against real public traffic. Not yet: automatic continuous ingestion, alerts persisted across restarts, lateral movement and UDP sessions.',
|
|
'Uso autorizado.': 'Authorized use.',
|
|
'Use somente em redes próprias ou com autorização explícita. Nenhum pacote é enviado para fora.': 'Use only on your own networks or with explicit authorization. No packet leaves the machine.',
|
|
'Pilares de detecção': 'Detection pillars',
|
|
'Pilar {n}': 'Pillar {n}',
|
|
'Pilar 1': 'Pillar 1',
|
|
'Periodograma de Rayleigh/Schuster com grade limitada ao intervalo observado.': 'Rayleigh/Schuster periodogram with a grid bounded by the observed span.',
|
|
'versão inicial': 'initial version',
|
|
'Pilar 2': 'Pillar 2',
|
|
'Sessões persistentes': 'Persistent sessions',
|
|
'Sessões TCP longas, inclusive as que o Zeek divide por inatividade.': 'Long TCP sessions, including those Zeek splits on inactivity.',
|
|
'Pilar 3': 'Pillar 3',
|
|
'Anomalias de protocolo': 'Protocol anomalies',
|
|
'Volume de informação (entropia de Shannon) em subdomínios DNS.': 'Information volume (Shannon entropy) in DNS subdomains.',
|
|
'Pilar 4': 'Pillar 4',
|
|
'Fusão de evidências': 'Evidence fusion',
|
|
'Prioridade por host com evidência por alerta.': 'Per-host priority with per-alert evidence.',
|
|
'Analisar dataset': 'Analyze dataset',
|
|
'Aponte para um diretório de logs Zeek ou para um dataset local.': 'Point to a Zeek log directory or a local dataset.',
|
|
'Diretório de logs': 'Log directory',
|
|
'Analisar': 'Analyze',
|
|
'Atualizar status': 'Refresh status',
|
|
'Nenhuma análise executada.': 'No analysis has run yet.',
|
|
'Alertas recentes': 'Recent alerts',
|
|
'Cada alerta carrega a evidência determinística que o sustenta.': 'Each alert carries the deterministic evidence behind it.',
|
|
'Nenhum alerta ainda. Analise um diretório de logs do Zeek.': 'No alerts yet. Analyze a Zeek log directory.',
|
|
'Acauã · pré-lançamento': 'Acauã · pre-release',
|
|
'Fechar configurações': 'Close settings',
|
|
'Fechar': 'Close',
|
|
'Idioma': 'Language',
|
|
'Tema': 'Theme',
|
|
'Claro': 'Light',
|
|
'Escuro': 'Dark',
|
|
'Navegação principal': 'Main navigation',
|
|
'Serviço local ativo': 'Local service online',
|
|
'Serviço indisponível': 'Service unavailable',
|
|
'Nenhum dataset selecionado.': 'No dataset selected.',
|
|
'Analisando…': 'Analyzing…',
|
|
'Análise concluída: {n} registros e {n} alertas.': 'Analysis complete: {n} records and {n} alerts.',
|
|
'Falha na análise: {n}': 'Analysis failed: {n}',
|
|
'Verificando atualização…': 'Checking for updates…',
|
|
'Versão {n} é a mais recente.': 'Version {n} is the latest.',
|
|
'Atualização {n} disponível.': 'Update {n} available.',
|
|
'Não foi possível verificar a atualização: {n}': 'Could not check for updates: {n}',
|
|
'Nenhum alerta ainda.': 'No alerts yet.',
|
|
'Alertas carregados: {n}': 'Alerts loaded: {n}',
|
|
'versão {n}': 'version {n}',
|
|
};
|