fix: captura de handshake real (endianness EAPOL) e enriquece o parsing 802.11

- eapol.rs: key_info/replay_counter/key_data_len liam little-endian; são
  big-endian (802.1X segue ordem de rede), então handshakes reais nunca
  fechavam mesmo com deauth funcionando. testutil.rs e os geradores de
  quadro de teste corrigidos junto, mais um teste contra bytes de wire
  reais (não só contra o próprio encoder).
- inject.rs: deauth/disassoc agora grava Sequence Control crescente por
  quadro — reenviar o mesmo quadro era descartado como duplicata pelo
  driver/AP depois do primeiro envio.
- dot11.rs/scan.rs: parsing de AP/cliente bem mais completo (PMF
  obrigatório, WPS detalhado, fabricante por OUI, país, largura de banda,
  padrão PHY, privacidade) e histórico de sinal/eventos por cliente.
- handshake.rs/ccmp.rs: deriva a Temporal Key (CCMP) quando a senha é
  quebrada, o suficiente pra decifrar o tráfego em claro do par
  (BSSID, estação) cujo handshake foi capturado.

crates/sabia-core/src/testutil.rs

@@ -25,11 +25,11 @@ pub fn key_frame(message: u8, keyver: u8, nonce: [u8; 32], key_data: &[u8]) -> V
     f[1] = EAPOL_TYPE_KEY;
     f[2..4].copy_from_slice(&((total - 4) as u16).to_be_bytes());
     f[4] = 2;
-    f[5..7].copy_from_slice(&key_info.to_le_bytes());
-    f[7..9].copy_from_slice(&16u16.to_le_bytes());
-    f[9..17].copy_from_slice(&1u64.to_le_bytes());
+    f[5..7].copy_from_slice(&key_info.to_be_bytes());
+    f[7..9].copy_from_slice(&16u16.to_be_bytes());
+    f[9..17].copy_from_slice(&1u64.to_be_bytes());
     f[17..49].copy_from_slice(&nonce);
-    f[97..99].copy_from_slice(&(key_data.len() as u16).to_le_bytes());
+    f[97..99].copy_from_slice(&(key_data.len() as u16).to_be_bytes());
     f[KEY_DATA_OFFSET..].copy_from_slice(key_data);
     f
 }
@@ -205,6 +205,7 @@ pub fn synthetic_handshake(
         first_seen_unix: 1,
         last_seen_unix: 2,
         password: None,
+        tk: None,
     };
     // Exercita o parser de MAC do alvo.
     assert!(dot11::parse_mac(&hs.bssid).is_some());