Tricorne

Un remix Fedora pour la sécurité offensive.

« Mon trésor ? Si tu le veux, je te le laisse. Cherche-le ! J'ai tout laissé à cet endroit ! » Gol D. Roger

La version courte

Kali possède Debian. BlackArch possède Arch. Parrot possède le créneau du « bureau axé sur la sécurité ». Personne ne possède la sécurité offensive dans le monde RPM, même si Fedora est sans doute la distribution grand public la plus durcie défensivement. Tricorne comble ce vide.

Il livre la chaîne d'outils de sécurité offensive (recon, web, sans fil, exploitation, forensique, rétro-ingénierie) sur les bases de Fedora — SELinux en mode enforce, audit framework activé, sVirt actif — et ajoute une couche de flux de travail pour les engagements qu'aucune autre distribution offensive ne propose.

Trois coins

• Coin rouge — Chaîne d'outils offensive. Outils de pentest empaquetés en RPM (niveau 1), Flatpak (niveau 2) ou conteneurs toolbx (niveau 3). Correspond au périmètre de contenu de Kali ; empaquetés à la manière Fedora.
• Coin bleu — Fondation défensive. Modules de politique SELinux pour chaque outil de niveau 1. Règles d'audit adaptées aux postes de travail des opérateurs. Réglages de durcissement par défaut. Non optionnel, non désactivé.
• Coin violet — Flux de travail unifié. Espaces de travail d'engagement chiffrés avec LUKS, validation du fichier de périmètre qui avertit avant les scans hors périmètre, capture de preuves et génération de projet de rapport. La couche qui rend le travail offensif compréhensible pour une révision défensive.

Statut

Pre-v0.1. Le cahier des charges est figé (voir DESIGN.md) ; l'échafaudage et le premier empaquetage sont en cours.

Priorités actuelles de la v0.1 (tirées de CLAUDE.md §6) :

1. Premier RPM empaqueté (nmap comme modèle)
2. Domaine SELinux tricorne_t (module de politique de base)
3. ISO amorçable minimale (kickstart)
4. MVP du Coin violet (tricorne-engage new, scope, seal)
5. Dépôt COPR en ligne, documentation de lancement fournie
6. Un module de politique SELinux soumis en amont

Suivez les issues pour le backlog faisant autorité.

Démarrage rapide

Une fois la v0.1 publiée. Les commandes ci-dessous sont l'interface prévue, pas encore fonctionnelle.

# Ajouter le COPR Tricorne
sudo dnf copr enable @tricorne/default

# Installer un métapaquet
sudo dnf install tricorne-default     # sous-ensemble raisonnable pour une utilisation quotidienne
# ou
sudo dnf install tricorne-everything  # tout l'arsenal

# Démarrer un engagement
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... le travail se fait, journalisation automatique ...
tricorne-engage seal

Tant que la v0.1 n'est pas publiée, il n'y a rien à installer. Surveillez ou marquez le dépôt d'une étoile.

Documentation

Licence

Tricorne est un projet multi-licence. En un coup d'œil : MIT pour l'empaquetage, Apache-2.0 pour le code original, GPL-2.0-or-later pour la politique SELinux, CC-BY-SA-4.0 pour les illustrations et la documentation. Les outils en amont conservent leurs licences d'origine. Voir LICENSE pour le tableau complet.

Marques déposées

« Tricorne » et les logos Tricorne sont des marques de Thread & Signal LLC. Voir TRADEMARK.md pour ce que vous pouvez faire sans demander et ce qui nécessite une autorisation.

Trois coins. Un opérateur.