Tricorne

Un Fedora Remix per la sicurezza offensiva.

"Il mio tesoro? Se lo vuoi, te lo concedo. Cercalo! Ho lasciato tutto in quel posto!" Gol D. Roger

La versione breve

Kali domina Debian. BlackArch domina Arch. Parrot domina la nicchia del "desktop incentrato sulla sicurezza". Nessuno domina la sicurezza offensiva nel mondo RPM, nonostante Fedora sia probabilmente la distribuzione mainstream più indurita difensivamente. Tricorne colma questa lacuna.

Include la toolchain di sicurezza offensiva (ricognizione, web, wireless, exploitation, forensics, reverse engineering) sopra le impostazioni predefinite di Fedora di SELinux enforcing, audit framework attivo, sVirt attivo e aggiunge un livello di flusso di lavoro per gli engagement che nessun'altra distribuzione offensiva fornisce.

Tre angoli

• Angolo Rosso — Toolchain offensiva. Strumenti di penetration test impacchettati come RPM (Tier 1), Flatpak (Tier 2) o container toolbx (Tier 3). Corrisponde all'ambito di contenuti di Kali; impacchettati alla maniera di Fedora.
• Angolo Blu — Fondamenta difensive. Moduli di policy SELinux per ogni strumento Tier 1. Regole di audit ottimizzate per le workstation degli operatori. Impostazioni di hardening predefinite. Non opzionale, non disabilitato.
• Angolo Viola — Flusso di lavoro unificante. Spazi di lavoro degli engagement cifrati con LUKS, applicazione del file di scopo che avvisa prima di scansioni fuori scopo, cattura di evidenze e generazione di bozze di report. Il livello che rende il lavoro offensivo leggibile per la revisione difensiva.

Stato

Pre-v0.1. Le specifiche di design sono congelate (vedi DESIGN.md); l'impalcatura e l'impacchettamento iniziale sono in corso.

Priorità correnti per v0.1 (da CLAUDE.md §6):

1. Primo RPM impacchettato (nmap come template di pattern)
2. Dominio SELinux tricorne_t (modulo di policy base)
3. ISO avviabile minimale (kickstart)
4. MVP dell'Angolo Viola (tricorne-engage new, scope, seal)
5. Repository COPR attivo, documentazione di lancio pubblicata
6. Un modulo di policy SELinux inviato a monte

Segui le issues per il backlog autorevole.

Avvio rapido

Una volta che v0.1 sarà rilasciato. I comandi seguenti sono l'interfaccia prevista, non ancora funzionante.

# Add the Tricorne COPR
sudo dnf copr enable @tricorne/default

# Install a metapackage
sudo dnf install tricorne-default     # reasonable daily-driver subset
# or
sudo dnf install tricorne-everything  # kitchen sink

# Start an engagement
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... work happens, automatically logged ...
tricorne-engage seal

Fino a quando v0.1 non sarà rilasciato, non c'è niente da installare. Metti una stella o segui il repository.

Documentazione

Licenza

Tricorne è un progetto multi-licenza. In sintesi: MIT per l'impacchettamento, Apache-2.0 per il codice originale, GPL-2.0-or-later per le policy SELinux, CC-BY-SA-4.0 per artefatti e documentazione. Gli strumenti a monte mantengono le proprie licenze originali. Vedi LICENSE per la tabella completa.

Marchi

I marchi "Tricorne" e il logo Tricorne sono marchi di Thread & Signal LLC. Vedi TRADEMARK.md per cosa puoi fare senza chiedere e cosa richiede autorizzazione.

Tre angoli. Un operatore.