Same change as Guará: update_apply used to flatly refuse to run for
the GUI binary and point the user to a manual download instead. Since
the desktop app already elevates to root before showing its window,
the process applying the update already has everything it needs — no
second authentication round is required.
- New sabia_core::update::apply_desktop[_with_progress], alongside the
existing CLI-only apply() (left untouched): detects the install kind
at runtime (AppImage via the APPIMAGE env var, same FUSE-mount issue
elevated_exe() already works around and this reuses; Deb otherwise
on Linux; WindowsInstaller on Windows), matches the right release
asset by the GUI bundle naming (_amd64/_aarch64.AppImage,
_amd64/_arm64.deb, _x64-setup.exe), verifies SHA-256 when a sidecar
is published, and installs:
- AppImage: downloads to a temp file in the same directory, renames
over the running file, execs it in place (same PID, already root).
- .deb: runs dpkg -i directly (already root), execs current_exe()
again now that dpkg replaced it on disk.
- Windows: runs the installer silently and detached, exits
immediately to release the file lock. Does not claim to relaunch
the app afterwards — no documented NSIS or Tauri flag does that;
needs a real Windows machine to confirm actual post-install
behavior.
- Engine::update_apply_desktop wires it into the Tauri update_apply
command (now takes AppHandle, emits update-progress events).
- Fixed a real gap: the existing update button handler changed its own
label when an update was available but never actually called apply
— wired it for real, with per-phase progress feedback in the
interface's existing language (download/verify/install/restart).
- scripts/build-gui.sh: generates a checksum file next to every file
in dist-gui/, matching the CLI release archive convention.
- 3 new unit tests: install-kind detection, GUI asset suffix matching
against real release naming, existing CLI-refusal test unchanged.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01VAyr8d7HuAdUGB6aA5xmDD
Completes the English-only standardization for code, comments, scripts
and CI templates (UI/CLI-facing strings stay bilingual pt-BR/en,
untouched). Covers the remaining crates/, apps/gui/ui/ and
apps/gui/src-tauri/ comments, .gitea/ workflow and template comments,
.githooks/ hooks, and the scripts/ source comments for the files
already renamed in a prior commit (check.sh, generate-logo.py,
install-hooks.sh).
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01VAyr8d7HuAdUGB6aA5xmDD
main.rs failed to compile on Windows: pmkid_hunt and pmf_test were only
implemented under #[cfg(target_os = "linux")], with no fallback stub,
so the Tauri commands calling them did not resolve.
- Add #[cfg(not(target_os = "linux"))] stubs for both, matching the
existing pattern for every other Linux-only Engine method (returns
SabiaError::UnsupportedPlatform).
- Mark the DeauthJob/Engine fields and session_ap/client_snapshot
helpers that only the Linux-only code paths use with
#[cfg_attr(not(target_os = "linux"), allow(dead_code))], same for
eviltwin.rs's form_value/url_decode (only called from the
#[cfg(target_os = "linux")] HTTP handler) — silences the 5
dead_code warnings a Windows build produced.
- .setup(|app| ...) used app only inside unix/linux/macos-gated
blocks, so it was unused on Windows; renamed the closure parameter
and reintroduce it under the matching cfg.
- Add the missing English dictionary entry for the mutation-rules
checkbox label in app.js (found by visually reviewing a generated
screenshot: it was rendering in Portuguese in the English UI even
though check-ui-i18n.mjs reported full coverage).
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01VAyr8d7HuAdUGB6aA5xmDD
The non-Linux stub at the bottom of the file duplicated a definition that had
no #[cfg(target_os = "linux")] of its own — it inherited none from the
unrelated #[allow] above it. Every non-Linux build (the desktop app's Windows
CI job included) failed with a duplicate-definition error and unresolved
Linux-only imports inside the always-compiled body.
Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
The updater reads the latest release from Gitea. update::apply refuses to
overwrite anything but the CLI. Release workflow builds the Linux CLI;
scripts/build-gui.sh builds the Linux and Windows desktop app. Docs say Linux
and Windows only.
Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
- engine.rs: expõe Evil Twin (PSK/Enterprise), crack com regras/máscara,
relatório e exportação .hc22000 pros três front-ends (CLI, servidor web
da UI, Tauri). set_monitor() agora solta a interface do NetworkManager
antes de ativar modo monitor e devolve ao desativar — sem isso o NM
reafirma a própria conexão por cima e a captura cai sozinha pouco
depois ("está em modo managed"). Evil Twin grava um arquivo de estado
em disco antes de soltar as interfaces; se o processo morrer no meio
(Ctrl+C sem handler, kill -9, queda de energia), o próximo início do
engine desfaz tudo sozinho (self_heal_eviltwin_leftovers) — sem isso as
duas interfaces ficavam presas em managed=no pro NetworkManager pra
sempre e o Wi-Fi inteiro sumia do painel do sistema. hostapd/hostapd-wpe
que morrem na hora de subir agora reportam a saída real capturada em
log, em vez de um processo "<defunct>" mudo. Novo
ScanSnapshot.warning: avisa quando a sessão roda >12s sem receber
nenhum quadro — sintoma de placa que aceita ativar modo monitor sem
entregar captura de verdade (comum em Wi-Fi interno de notebook).
- sabia-cli (main.rs/web/mod.rs) e o app desktop (Tauri main.rs) ganham
as rotas/comandos equivalentes pra tudo isso.
- report.rs: capa em página A4 cheia com o logo do Sabiá embutido (base64,
funciona offline), sumário com âncoras pra cada seção, cabeçalho/rodapé
corridos via @page margin boxes (seção atual, numeração X/Y, selo "uso
autorizado"), cards de KPI e achados com cor por severidade, tabelas
com cabeçalho/zebra consistentes — paginação em A4 continua feita pelo
Paged.js no navegador (sem depender de Chromium no servidor).
- Vendoriza paged.polyfill.min.js (MIT) — antes era carregado de fora.
- tauri.conf.json: CSP libera frame-src pro preview do relatório embutido
(iframe) no app desktop.
- eviltwin.rs: clona um AP já visto na sessão (SSID aberto) numa segunda
interface, com portal cativo pedindo a senha de novo. A senha só é
aceita se bater de verdade contra o handshake real já capturado
(CrackTarget::verify) — não é um "aceita qualquer coisa", é um oráculo
criptográfico. Exige handshake quebrável já capturado desse BSSID e
autorização explícita, mesma trilha de auditoria dos outros ataques.
- eviltwin_enterprise.rs: variante pra redes WPA2/WPA3-Enterprise
(802.1X) — nelas a credencial viaja no próprio handshake EAP
(PEAP/TTLS-MSCHAPv2), então o cliente autentica sozinho em qualquer AP
que anuncie o SSID, sem portal nem ação humana. Orquestra hostapd-wpe
(não vendorizado — é um patch no build do hostapd); gera certificado
TLS autoassinado e eap_user genérico; parser best-effort do log de
credenciais capturadas. Limitação documentada: cliente que valida a
cadeia de certificado recusa a conexão.
- analysis.rs: achados de segurança (rede aberta, sem PMF, WPS ativo,
possível evil twin real por nome duplicado) e recomendação de canal por
banda com pontuação de interferência/sobreposição.
- crack.rs: dicionário padrão trocado pra wpa-full.txt.gz (rockyou +
Probable-Wordlists top204k mesclados/deduplicados, 9,7M senhas,
comprimido e embutido via LazyLock), PBKDF2 ~640x mais rápido
(paralelização por núcleo + HMAC reaproveitado em vez de reconstruído a
cada iteração), força bruta por máscara (rules.rs::Mask, sintaxe
?d?l?u?s?a) e regras de mutação tipo hashcat (maiúscula, sufixos
numéricos/símbolos, leet simples).
- hashcat.rs: exportação de handshake/PMKID em .hc22000 (individual ou em
lote), pro hashcat de verdade em vez de só o dicionário embutido.
- wps.rs: ataque WPS PIN via reaver (binário real do
reaver-wps-fork-t6x, GPL-2, extraído em tempo de execução) e bully
quando instalado no sistema.
- assets/wordlists/LICENSE.wpa-full documenta a atribuição (CC BY-SA 4.0
do Probable-Wordlists; rockyou.txt como dado de vazamento de uso livre
consolidado em pesquisa de segurança, mesmo padrão do Kali/SecLists).
- eapol.rs: key_info/replay_counter/key_data_len liam little-endian; são
big-endian (802.1X segue ordem de rede), então handshakes reais nunca
fechavam mesmo com deauth funcionando. testutil.rs e os geradores de
quadro de teste corrigidos junto, mais um teste contra bytes de wire
reais (não só contra o próprio encoder).
- inject.rs: deauth/disassoc agora grava Sequence Control crescente por
quadro — reenviar o mesmo quadro era descartado como duplicata pelo
driver/AP depois do primeiro envio.
- dot11.rs/scan.rs: parsing de AP/cliente bem mais completo (PMF
obrigatório, WPS detalhado, fabricante por OUI, país, largura de banda,
padrão PHY, privacidade) e histórico de sinal/eventos por cliente.
- handshake.rs/ccmp.rs: deriva a Temporal Key (CCMP) quando a senha é
quebrada, o suficiente pra decifrar o tráfego em claro do par
(BSSID, estação) cujo handshake foi capturado.
- CI (Windows/macOS): imports e `parse_mac` usados só no código Linux agora
são `#[cfg(target_os = "linux")]` (e `Duration`/`Instant` também em `test`),
eliminando os unused que viravam erro com `-D warnings` fora do Linux.
- Release (RPM): `productName` passa a "Sabia" (ASCII) — o bundler de rpm
recusa o acento; janela e interface seguem exibindo "Sabiá". Igual ao Guará.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
- Logo oficial (sabia.png) e conjunto de ícones do app desktop.
- Interface em português e inglês: tradutor por observação do DOM, seletor
de idioma e checagem de cobertura de tradução no CI.
- CI/CD com caches (rust-cache, .deb do Tauri em cache) e pipeline de release
multiplataforma (CLI em 5 alvos + app desktop via tauri-action), templates
de issue/PR.
- Suíte de testes de integração do sabia-core (scan e2e, handshake/crack
4-way e PMKID, pcap, trilha de auditoria) — 46 testes verdes.
- Documentação completa pt/en: README, ROADMAP, SECURITY, CONTRIBUTING,
CHANGELOG e docs/ (cli, interface, arquitetura), com enquadramento de uso
autorizado.
- Correções de clippy (-D warnings) e formatação em toda a árvore.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
- Move a UI de crates/sabia-cli/src/web/ para apps/gui/ui/: fonte única
servida tanto pelo `sabia ui` quanto pelo app desktop.
- sabia-core::engine::Engine centraliza sessões de scan/monitor/update —
usado pelo servidor local da CLI e pelo app Tauri, sem duplicar lógica.
- apps/gui/src-tauri: app desktop Tauri 2, mesma interface, comandos IPC
espelhando a API HTTP. Pede elevação de administrador/root
automaticamente ao abrir (modo monitor e captura crua exigem):
manifesto requireAdministrator no Windows (UAC antes mesmo do app
abrir), pkexec no Linux e osascript no macOS, com reinício automático
e aviso + botão de nova tentativa na interface se for negada.
- Ícone gerado a partir do logo (apps/gui/src-tauri/icons/source.png).
- .github/workflows/ci.yml: fmt, clippy, testes (Linux/Windows/macOS),
auditoria de dependências, compilação do app desktop.
- .github/workflows/release.yml: ao empurrar uma tag vX.Y.Z, builda a
CLI (Linux x86_64/aarch64, macOS x86_64/aarch64, Windows x86_64) e o
app desktop pras mesmas plataformas, publica tudo numa release do
GitHub com checksums SHA-256.
- sabia-core::update: corrige o nome do asset esperado (casava pelo
nome fixo, mas o release empacota com a versão no nome) e a extração
(tar.gz no Linux/macOS, zip no Windows).
- LICENSE-MIT, LICENSE-APACHE, CHANGELOG.md com a entrada 0.1.0.
- cargo fmt + clippy (-D warnings) limpos em todo o workspace.
- sabia-core: descoberta de interfaces, controle de modo monitor/canal
via iw (ponte até ter nl80211 nativo), captura crua 802.11 via
AF_PACKET (sem libpcap), parsing de radiotap e quadros de
gerenciamento (beacon/probe/EAPOL), agregação em tabela de APs/
clientes, escrita de .pcap, trilha de auditoria encadeada por hash,
auto-atualização via GitHub releases (curl, sem dependências de
rede extras)
- sabia-cli: `sabia iface`, `sabia scan`, `sabia update`,
`sabia audit-verify`, `sabia ui` (servidor local + navegador,
protegido por token, mesma filosofia do Guará)
- OpenWolf inicializado para memória de projeto entre agentes
