diff --git a/README.md b/README.md
index 63a994a..dd97e12 100644
--- a/README.md
+++ b/README.md
@@ -6,6 +6,8 @@
English · Português
+
The real interface running with synthetic audit data (simulated networks, no real third-party data).
+
---
Sabiá brings together, in a single sweep, what tools like `airodump-ng`, `hcxdumptool`, `aircrack-ng` and `wifite` do separately — in one Rust binary, with no `libpcap` dependency:
@@ -68,6 +70,8 @@ Authorized deauthentication testing and all other commands (`audit`, `update`, `
Desktop app (Tauri) with an interface sidebar, a capture panel with an animated signal line, and a networks table with signal bars and color-coded security badges. The same front-end runs in the browser with `sabia ui`. More in **[docs/interface.md](docs/interface.md)**.
+

+
- Pick the interface, toggle **monitor mode** and start/stop **capture** by button.
- Live **networks seen** table, with signal, channel and security.
- An **authorized-use** notice always in view and automatic privilege elevation on startup.
diff --git a/README.pt-BR.md b/README.pt-BR.md
index 86c1050..9f8cb19 100644
--- a/README.pt-BR.md
+++ b/README.pt-BR.md
@@ -6,6 +6,8 @@
English · Português
+
A interface de verdade rodando com dados sintéticos de auditoria (redes simuladas, sem dados reais de terceiros).
+
---
O Sabiá junta, numa única varredura, o que ferramentas como `airodump-ng`, `hcxdumptool`, `aircrack-ng` e `wifite` fazem separadamente — em um só binário Rust, sem depender de `libpcap`:
@@ -68,6 +70,8 @@ Teste autorizado de desautenticação e todos os outros comandos (`audit`, `upda
App desktop (Tauri) com sidebar de interfaces, painel de captura com linha de sinal animada e uma tabela de redes com barras de sinal e selos de segurança por cor. O mesmo front-end roda no navegador com `sabia ui`. Mais detalhes em **[docs/pt-BR/interface.md](docs/pt-BR/interface.md)**.
+

+
- Seleção da interface, ativação de **modo monitor** e início/parada de **captura** por botão.
- Tabela de **redes vistas** em tempo real, com sinal, canal e segurança.
- Aviso de **uso autorizado** sempre à vista e elevação automática de privilégio ao abrir.
diff --git a/docs/img/attack-dark-en.png b/docs/img/attack-dark-en.png
new file mode 100644
index 0000000..e0dd9e7
Binary files /dev/null and b/docs/img/attack-dark-en.png differ
diff --git a/docs/img/attack-dark-pt.png b/docs/img/attack-dark-pt.png
new file mode 100644
index 0000000..1587e39
Binary files /dev/null and b/docs/img/attack-dark-pt.png differ
diff --git a/docs/img/attack-light-en.png b/docs/img/attack-light-en.png
new file mode 100644
index 0000000..3d98782
Binary files /dev/null and b/docs/img/attack-light-en.png differ
diff --git a/docs/img/attack-light-pt.png b/docs/img/attack-light-pt.png
new file mode 100644
index 0000000..0ade87e
Binary files /dev/null and b/docs/img/attack-light-pt.png differ
diff --git a/docs/img/networks-dark-en.png b/docs/img/networks-dark-en.png
new file mode 100644
index 0000000..026bdb2
Binary files /dev/null and b/docs/img/networks-dark-en.png differ
diff --git a/docs/img/networks-dark-pt.png b/docs/img/networks-dark-pt.png
new file mode 100644
index 0000000..095450d
Binary files /dev/null and b/docs/img/networks-dark-pt.png differ
diff --git a/docs/img/networks-light-en.png b/docs/img/networks-light-en.png
new file mode 100644
index 0000000..a0b8210
Binary files /dev/null and b/docs/img/networks-light-en.png differ
diff --git a/docs/img/networks-light-pt.png b/docs/img/networks-light-pt.png
new file mode 100644
index 0000000..12d8ee5
Binary files /dev/null and b/docs/img/networks-light-pt.png differ
diff --git a/docs/img/settings-language-en.png b/docs/img/settings-language-en.png
new file mode 100644
index 0000000..8f8d778
Binary files /dev/null and b/docs/img/settings-language-en.png differ
diff --git a/docs/img/settings-language-pt.png b/docs/img/settings-language-pt.png
new file mode 100644
index 0000000..71ec86b
Binary files /dev/null and b/docs/img/settings-language-pt.png differ
diff --git a/docs/interface.md b/docs/interface.md
index 0190edf..bc50baa 100644
--- a/docs/interface.md
+++ b/docs/interface.md
@@ -4,6 +4,8 @@
The desktop app (Tauri) and the browser version (`sabia ui`) are the same front-end, in `apps/gui/ui/`. Only the transport differs: the desktop app talks to the core through Tauri; in the browser, `sabia-cli` starts a local server on `127.0.0.1` protected by a token generated on the spot.
+
+
## Screens
- **Interface sidebar:** lists the Wi-Fi interfaces; pick one to work with. The footer has the version and the one-click **update** button.
@@ -14,6 +16,8 @@ The desktop app (Tauri) and the browser version (`sabia ui`) are the same front-
- **Network detail → Attacks tab:** directional/continuous deauthentication, PMF probing, clientless PMKID hunting, handshake capture (auto-resumes the capture session if it was stopped), cracking (bundled 9.7M-password dictionary, mutation rules, mask brute force), `.hc22000` export, WPS PIN/Pixie Dust, Evil Twin with captive portal (WPA/WPA2-PSK), and — only shown for 802.1X networks — the Enterprise Evil Twin variant that captures credentials automatically. Every action requires the authorized-use checkbox and is logged to the audit trail.
- **Report:** a paginated, printable audit report (cover, table of contents, findings, channel scoring, networks/clients/handshakes, audit trail) previewed in a dialog and printable to PDF from the browser.
+
+
## Privilege
Monitor mode and capture require root/admin. On startup, the app elevates automatically (on Linux and macOS it restarts elevated; on Windows, via the manifest). A notice appears while elevation is requested, with a retry option.
@@ -21,3 +25,12 @@ Monitor mode and capture require root/admin. On startup, the app elevates automa
## Themes and language
**Auto, Light and Dark** themes and interface in **Portuguese and English**. The system language is detected at start; the choice is saved. The source text is Portuguese and English is applied at runtime (see `apps/gui/ui/i18n.js`).
+
+
+
+
+
+## About these screenshots
+
+They show the real interface running with synthetic audit data: 7 access points across 2.4 and 5 GHz (covering open, WEP, WPA/WPA2, WPA3 and 802.1X Enterprise), simulated client stations, and captured handshakes. No real third-party network data appears.
+
diff --git a/docs/pt-BR/interface.md b/docs/pt-BR/interface.md
index 9601d5b..5c4c7fc 100644
--- a/docs/pt-BR/interface.md
+++ b/docs/pt-BR/interface.md
@@ -4,6 +4,8 @@
O app desktop (Tauri) e a versão no navegador (`sabia ui`) são o mesmo front-end, em `apps/gui/ui/`. Muda só o transporte: o app desktop fala com o núcleo pelo Tauri; no navegador, o `sabia-cli` sobe um servidor local em `127.0.0.1` protegido por um token gerado na hora.
+
+
## Telas
- **Sidebar de interfaces:** lista as interfaces Wi-Fi; selecione uma para trabalhar. No rodapé ficam a versão e o botão de **atualização** em um clique.
@@ -14,6 +16,8 @@ O app desktop (Tauri) e a versão no navegador (`sabia ui`) são o mesmo front-e
- **Detalhe da rede → aba Ataques:** desautenticação direcional/contínua, teste de PMF, caça de PMKID sem cliente, captura de handshake (religa a captura sozinha se ela tiver sido parada), quebra de senha (dicionário embutido de 9,7 milhões de senhas, regras de mutação, força bruta por máscara), exportação `.hc22000`, WPS PIN/Pixie Dust, Evil Twin com portal cativo (WPA/WPA2-PSK) e — só exibido para redes 802.1X — a variante Enterprise do Evil Twin, que captura credenciais automaticamente. Toda ação exige o checkbox de autorização e fica registrada na trilha de auditoria.
- **Relatório:** relatório de auditoria paginado e imprimível (capa, sumário, achados, pontuação de canais, redes/clientes/handshakes, trilha de auditoria), pré-visualizado num diálogo e imprimível em PDF pelo navegador.
+
+
## Privilégio
Modo monitor e captura exigem root/admin. Ao abrir, o app pede elevação automaticamente (no Linux e macOS ele reinicia elevado; no Windows, pelo manifesto). Um aviso aparece enquanto a elevação é pedida, com a opção de tentar de novo.
@@ -21,3 +25,12 @@ Modo monitor e captura exigem root/admin. Ao abrir, o app pede elevação automa
## Temas e idioma
Temas **Auto, Claro e Escuro** e interface em **português e inglês**. O idioma do sistema é detectado no início; a escolha fica salva. O texto-fonte é em português e o inglês é aplicado em tempo de execução (veja `apps/gui/ui/i18n.js`).
+
+
+
+
+
+## Sobre estas telas
+
+Elas mostram a interface real rodando com dados sintéticos de auditoria: 7 pontos de acesso cobrindo 2,4 e 5 GHz (aberta, WEP, WPA/WPA2, WPA3 e 802.1X Enterprise), estações de clientes simuladas e handshakes capturados. Nenhum dado de rede real de terceiros é exibido.
+