Tricorne

Ein Fedora-Remix für offensive Sicherheit.

„Mein Schatz? Wenn du ihn haben willst, gebe ich ihn dir. Such ihn! Ich habe alles an diesem Ort zurückgelassen!“ Gol D. Roger

Die Kurzfassung

Kali besitzt Debian. BlackArch besitzt Arch. Parrot besitzt die Nische des „sicherheitsorientierten Desktops“. Niemand besitzt die offensive Sicherheit in der RPM-Welt, obwohl Fedora wohl die am stärksten defensiv gehärtete Mainstream-Distribution ist. Tricorne füllt diese Lücke.

Es liefert die offensive Sicherheits-Toolchain (Recon, Web, Wireless, Exploitation, Forensik, RE) auf Basis von Fedoras Standardeinstellungen SELinux enforcing, Audit-Framework aktiv, sVirt aktiv und fügt eine Engagement-Workflow-Ebene hinzu, die keine andere offensive Distribution mitliefert.

Drei Ecken

• Rote Ecke – Offensive Toolchain. Pentest-Tools als RPM (Stufe 1), Flatpak (Stufe 2) oder Toolbx-Container (Stufe 3) gepackt. Entspricht dem Umfang von Kali; auf Fedora-Art verpackt.
• Blaue Ecke – Defensive Grundlage. SELinux-Policy-Module für jedes Stufe-1-Tool. Auf Operator-Workstations abgestimmte Audit-Regeln. Härtungsstandardeinstellungen. Nicht optional, nicht deaktiviert.
• Lila Ecke – Vereinheitlichender Workflow. LUKS-verschlüsselte Engagement-Workspaces, Scope-Datei-Erzwingung, die vor Out-of-Scope-Scans warnt, Beweiserfassung und Entwurfsberichterstellung. Die Ebene, die offensive Arbeit für defensive Überprüfung lesbar macht.

Status

Pre-v0.1. Die Designspezifikation ist eingefroren (siehe DESIGN.md); Grundgerüst und erste Paketierung sind in Arbeit.

Aktuelle v0.1-Prioritäten (aus CLAUDE.md §6):

1. Erstes RPM gepackt (nmap als Mustervorlage)
2. tricorne_t SELinux-Domain (Basis-Policy-Modul)
3. Minimale bootfähige ISO (Kickstart)
4. Lila-Ecke-MVP (tricorne-engage new, scope, seal)
5. COPR-Repository live, Startdokumentation ausgeliefert
6. Ein SELinux-Policy-Modul an Upstream eingereicht

Folgen Sie den Issues für das maßgebliche Backlog.

Schnellstart

Sobald v0.1 veröffentlicht ist. Die folgenden Befehle sind die vorgesehene Schnittstelle, noch nicht funktionsfähig.

# Add the Tricorne COPR
sudo dnf copr enable @tricorne/default

# Install a metapackage
sudo dnf install tricorne-default     # reasonable daily-driver subset
# or
sudo dnf install tricorne-everything  # kitchen sink

# Start an engagement
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... work happens, automatically logged ...
tricorne-engage seal

Bis v0.1 veröffentlicht ist, gibt es nichts zu installieren. Beobachten oder markieren Sie das Repository mit einem Stern.

Dokumentation

Lizenz

Tricorne ist ein Mehrfachlizenzprojekt. Auf einen Blick: MIT für Paketierung, Apache-2.0 für Originalcode, GPL-2.0-or-later für SELinux-Policy, CC-BY-SA-4.0 für Grafiken und Dokumentation. Upstream-Tools behalten ihre Upstream-Lizenzen. Siehe LICENSE für die vollständige Tabelle.

Marken

„Tricorne“ und das Tricorne-Logo sind Marken von Thread & Signal LLC. Siehe TRADEMARK.md für das, was Sie ohne Nachfrage tun dürfen und was eine Genehmigung erfordert.

Drei Ecken. Ein Operator.