VoIP SIP Anomaly Detection Dataset — Compact Campaign (6,477 samples) and Extended Campaign (998,970 samples)

Dataset de telemetria SIP/VoIP para deteccao de anomalias, coletado via interface AMI do Asterisk em um ambiente semi-real (test-harness com trafego legitimo sintetico via SIPp e ataques automatizados). Arquivos: amostras_v3_1M.jsonl (6.477 amostras): campanha compacta controlada, seis fases sequenciais (baseline, SIP flood, recuperacao, forca bruta, fuzzing, baseline final). amostras_consolidado_final.jsonl (998.970 amostras): campanha estendida, 12/06 a 30/07/2026, usada nas avaliacoes de robustez temporal (walk-forward) e no mecanismo de fail-safe. Formato: JSON Lines (uma amostra por linha), janelas de agregacao de 3 segundos. Campos principais: timestamp (ISO 8601), event_type (legitimate, baseline, brute_force, sip_flood, fuzzing), label (0=normal, 1=ataque), sip_invite_rate, sip_4xx_ratio, sip_5xx_ratio, auth_failure_count, rtp_jitter_mean, rtp_jitter_variance, packet_loss_rate, distinct_user_agent_count, cpu_usage_delta. Nota: rtp_jitter_mean, rtp_jitter_variance e packet_loss_rate sao proxies derivados de metricas de sinalizacao SIP, nao medicoes diretas de fluxo RTP. Artefatos de codigo associados: https://gitlab.com/Leoncwb/voip-pentest-tool