# Sabiá

Auditoria, monitoramento e pentest de redes Wi-Fi — terminal e interface
gráfica sobre o mesmo núcleo, com foco na interface gráfica e uso
intuitivo: a parte complexa (netlink, radiotap, parsing de quadro 802.11)
fica escondida em `sabia-core`; CLI e GUI só consomem.

> Use apenas em redes próprias ou com autorização explícita do responsável
> pela rede (engajamento de pentest formal). Toda ativação de modo monitor
> e sessão de captura é registrada numa trilha de auditoria local
> encadeada por hash (`.sabia-audit.log`).

## Estrutura

```
crates/sabia-core   biblioteca: netlink (iw), radiotap, parsing 802.11,
                     captura crua (AF_PACKET), auditoria, auto-atualização
crates/sabia-cli     binário `sabia`: comandos de terminal + servidor
                     local da interface (`sabia ui`)
apps/gui/ui          mesma página HTML/JS servida pelo `sabia ui`
apps/gui/src-tauri   shell desktop (Tauri) — esqueleto
```

## Uso

```
sabia iface list                        # lista interfaces, marca as Wi-Fi
sabia iface monitor <if> on             # liga modo monitor (precisa root)
sabia scan <if> --out captura.pcap      # varre canais, mostra APs/clientes
sabia ui                                # abre a interface gráfica local
sabia update                            # verifica atualização
sabia update --apply                    # baixa e aplica a atualização
```

Capturar quadros 802.11 exige `CAP_NET_RAW`/`CAP_NET_ADMIN` — normalmente
root (`sudo sabia ...`).

## Dependências externas

`iw` e `ip` (iproute2) para controlar modo monitor e canal — é uma ponte
deliberada até existir uma implementação nl80211 nativa. A captura em si
(AF_PACKET) e todo o parsing de quadro são Rust puro, sem libpcap.

## Hardware testado

Adaptador USB RTL8812AU (driver `rtw88_8812au`), suporta modo monitor e
injeção.