v1.2.0 — Behavior-based Network Monitor

Behavior-based Network & Process Monitoring

v1.0 — Corpus Fundacional

• Pipeline de detección de exfiltración con 6 perfiles CRITICAL
• 31 perfiles canónicos, 15 sesiones grabadas
• Anti-evasión (8 señales), evidence chains (4 tipos), canarios
• Sistema de riesgo con 4 niveles (LOW/MEDIUM/HIGH/CRITICAL)
• Replay engine para validación de corpus
• Cobertura 83.9% efectiva 100%

v1.1 — Documentación y Limpieza

• 10 documentos técnicos en docs/
• README con Behavior-based Network & Process Monitoring
• Limpieza de scripts obsoletos

v1.2 — Usabilidad y Defensa (este release)

• Menú interactivo: nuevo submenú Network Auditor con 10 opciones (Start/Stop/Status/Live Events/History/Replay/Export/Settings/Auto-start/Back)
• Config persistente: ~/.sentinel/network-config.json\ (autoStart, alertThreshold, trustedHosts/Processes, performanceBudget)
• Auto-start: registro de Windows Scheduled Task y systemd user service
• Kill detection: \monitor_disabled\ — detecta taskkill/Stop-Process/wmic contra sentinel por nombre o PID real
• CI: GitHub Actions (Node 20/22, npm ci, build, test, 684 tests)
• 14 tests nuevos para configuración y kill detection