fix: correction de 7 bugs UI/API sur les dashboards avancés

BruteForce:
- Attaquants: strip ::ffff: des IPs (replaceRegexpAll dans SQL)
- Cibles: 'Voir détails' remplacé par expansion inline avec top IPs par host
  + nouveau endpoint GET /api/bruteforce/host/{host}/attackers
  + interface BruteForceTarget: top_ja4 → top_ja4s (cohérence avec API)

Header Fingerprint:
- Détail cluster: data.ips → data.items (clé API incorrecte)

Heatmap Temporelle:
- Top hosts ciblés: data.hosts → data.items (clé API incorrecte)
- Type annotation corrigé: { hosts: TopHost[] } → { items: TopHost[] }

Botnets Distribués:
- Clic sur ligne: data.countries → data.items (clé API incorrecte)

Rotation & Persistance:
- IPs rotateurs: strip ::ffff: (replaceRegexpAll dans SQL)
- IPs menaces persistantes: strip ::ffff: (replaceRegexpAll dans SQL)
- Historique JA4: data.history → data.ja4_history (clé API incorrecte)

Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>

frontend/src/components/HeatmapView.tsx

@@ -116,8 +116,8 @@ export function HeatmapView() {
       try {
         const res = await fetch('/api/heatmap/top-hosts?limit=20');
         if (!res.ok) throw new Error('Erreur chargement top hosts');
-        const data: { hosts: TopHost[] } = await res.json();
-        setTopHosts(data.hosts ?? []);
+        const data: { items: TopHost[] } = await res.json();
+        setTopHosts(data.items ?? []);
       } catch (err) {
         setTopHostsError(err instanceof Error ? err.message : 'Erreur inconnue');
       } finally {