Tricorne

ريماكس Fedora للأمن الهجومي.

"كنزي؟ إذا أردته، سأتركه لك. ابحث عنه! لقد تركت كل شيء في ذلك المكان!" - جول د. روجر

النسخة المختصرة

كالي تمتلك Debian. بلاك آرتش تمتلك Arch. باروت تمتلك مكانة "سطح المكتب الموجه للأمن". لا أحد يمتلك عالم RPM للأمن الهجومي، على الرغم من أن Fedora هي بلا شك أكثر التوزيعات الرئيسية تحصينًا دفاعيًا. تريكورن تسد هذه الفجوة.

تُقدم سلسلة أدوات الأمن الهجومي (الاستطلاع، الويب، اللاسلكي، الاستغلال، الطب الشرعي، الهندسة العكسية) فوق إعدادات Fedora الافتراضية لـ SELinux مُفعل بالقوة، إطار التدقيق قيد التشغيل، sVirt نشط وتضيف طبقة سير عمل للاختبارات لا توفرها أي توزيعة هجومية أخرى.

ثلاث زوايا

• الزاوية الحمراء — سلسلة الأدوات الهجومية. أدوات اختبار الاختراق مُجمعة كـ RPM (المستوى 1)، أو Flatpak (المستوى 2)، أو حاويات toolbx (المستوى 3). تطابق نطاق محتوى Kali؛ مُجمعة بطريقة Fedora.
• الزاوية الزرقاء — الأساس الدفاعي. وحدات سياسة SELinux لكل أداة من المستوى 1. قواعد تدقيق مضبوطة لمحطات عمل المشغل. إعدادات تقوية افتراضية. ليست اختيارية، غير معطلة.
• الزاوية الأرجوانية — سير العمل الموحد. مساحات عمل اختبار مشفرة بـ LUKS، تطبيق ملف النطاق الذي يحذر قبل المسح خارج النطاق، التقاط الأدلة، وإنشاء تقرير أولي. الطبقة التي تجعل العمل الهجومي مقروءًا للمراجعة الدفاعية.

الحالة

ما قبل v0.1. مواصفات التصميم مجمدة (انظر DESIGN.md)؛ الإطار الأولي والتجميع الأولي قيد التنفيذ.

أولويات v0.1 الحالية (من CLAUDE.md §6):

1. أول حزمة RPM (باستخدام nmap كقالب نمط)
2. مجال SELinux tricorne_t (وحدة سياسة أساسية)
3. ISO أدنى قابل للإقلاع (kickstart)
4. MVP للزاوية الأرجوانية (tricorne-engage new, scope, seal)
5. مستودع COPR حي، وثائق الإطلاق مُرسلة
6. وحدة سياسة SELinux واحدة مُقدمة إلى المنبع

تابع المشكلات للتعرف على قائمة الانتظار الرسمية.

بداية سريعة

بمجرد إطلاق v0.1. الأوامر أدناه هي الواجهة المقصودة، غير فعالة بعد.

# Add the Tricorne COPR
sudo dnf copr enable @tricorne/default

# Install a metapackage
sudo dnf install tricorne-default     # reasonable daily-driver subset
# or
sudo dnf install tricorne-everything  # kitchen sink

# Start an engagement
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... work happens, automatically logged ...
tricorne-engage seal

حتى إطلاق v0.1، لا يوجد شيء لتثبيته. تابع أو أضف نجمة للمستودع.

الوثائق

الترخيص

Tricorne هو مشروع متعدد التراخيص. نظرة سريعة: MIT للتجميع، Apache-2.0 للكود الأصلي، GPL-2.0-or-later لسياسة SELinux، CC-BY-SA-4.0 للأعمال الفنية والوثائق. الأدوات الأصلية تحتفظ بتراخيصها الأصلية. انظر LICENSE للجدول الكامل.

العلامات التجارية

علامتا "Tricorne" وشعار Tricorne هما علامتان تجاريتان لشركة Thread & Signal LLC. انظر TRADEMARK.md لمعرفة ما يمكنك فعله دون إذن وما يتطلب تصريحًا.

ثلاث زوايا. مشغل واحد.