Tricorne

Una remezcla de Fedora para seguridad ofensiva.

"¿Mi tesoro? Si lo quieren, se los daré. ¡Búsquenlo! Lo dejé todo en ese lugar." Gol D. Roger

La versión corta

Kali es dueño de Debian. BlackArch es dueño de Arch. Parrot es dueño del nicho de "escritorio centrado en seguridad". Nadie es dueño de la seguridad ofensiva en el mundo RPM, aunque Fedora es, posiblemente, la distribución convencional más endurecida defensivamente. Tricorne llena ese vacío.

Incluye el conjunto de herramientas de seguridad ofensiva (reconocimiento, web, inalámbrica, explotación, forense, ingeniería inversa) sobre los valores predeterminados de Fedora: SELinux en modo enforcing, marco de auditoría activo, sVirt activo y agrega una capa de flujo de trabajo de compromiso que ninguna otra distribución ofensiva proporciona.

Tres esquinas

• Esquina Roja — Conjunto de herramientas ofensivo. Herramientas de pentesting empaquetadas como RPM (Nivel 1), Flatpak (Nivel 2) o contenedores toolbx (Nivel 3). Iguala el alcance de contenido de Kali; empaquetado a la manera de Fedora.
• Esquina Azul — Base defensiva. Módulos de política de SELinux para cada herramienta de Nivel 1. Reglas de auditoría ajustadas para estaciones de trabajo de operadores. Valores predeterminados endurecidos. No opcional, no deshabilitado.
• Esquina Púrpura — Flujo de trabajo unificador. Espacios de trabajo de compromiso cifrados con LUKS, aplicación de archivos de alcance que advierte antes de escaneos fuera de alcance, captura de evidencia y generación de borradores de informes. La capa que hace que el trabajo ofensivo sea legible para la revisión defensiva.

Estado

Pre-v0.1. La especificación de diseño está congelada (ver DESIGN.md); el andamiaje y el empaquetado inicial están en marcha.

Prioridades actuales de v0.1 (de CLAUDE.md §6):

1. Primer RPM empaquetado (nmap como plantilla de patrón)
2. Dominio tricorne_t de SELinux (módulo de política base)
3. ISO arrancable mínima (kickstart)
4. MVP de la Esquina Púrpura (tricorne-engage new, scope, seal)
5. Repositorio COPR en vivo, documentación de lanzamiento enviada
6. Un módulo de política de SELinux enviado upstream

Siga los issues para conocer el backlog autoritativo.

Inicio rápido

Una vez que v0.1 esté disponible. Los comandos a continuación son la interfaz prevista, aún no funcional.

# Agregar el COPR de Tricorne
sudo dnf copr enable @tricorne/default

# Instalar un metapaquete
sudo dnf install tricorne-default     # subconjunto razonable para uso diario
# o
sudo dnf install tricorne-everything  # todo incluido

# Iniciar un compromiso
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... el trabajo ocurre, se registra automáticamente ...
tricorne-engage seal

Hasta que v0.1 esté disponible, no hay nada que instalar. Observe o dé estrella al repositorio.

Documentación

Licencia

Tricorne es un proyecto con licencias múltiples. De un vistazo: MIT para el empaquetado, Apache-2.0 para el código original, GPL-2.0-or-later para las políticas de SELinux, CC-BY-SA-4.0 para el arte y la documentación. Las herramientas upstream mantienen sus licencias originales. Consulte LICENSE para la tabla completa.

Marcas registradas

"Tricorne" y las marcas del logotipo de Tricorne son marcas registradas de Thread & Signal LLC. Consulte TRADEMARK.md para saber qué puede hacer sin pedir permiso y qué requiere autorización.

Tres esquinas. Un operador.