Tricorne

オフェンシブセキュリティのためのFedora Remix。

「俺の財宝か？欲しけりゃくれてやる。探せ！この世の全てをそこに置いてきた！」ゴール・D・ロジャー

短い説明

KaliはDebianを、BlackArchはArchを、Parrotは「セキュリティ重視のデスクトップ」というニッチをそれぞれ支配しています。RPM世界のオフェンシブセキュリティを支配しているディストリビューションはありません。Fedoraはおそらく最も防御的に強化されたメインストリームディストリビューションですが、その上に立つものはありません。Tricorneはそのギャップを埋めます。

Tricorneは、オフェンシブセキュリティツールチェーン（偵察、Web、ワイヤレス、エクスプロイト、フォレンジック、リバースエンジニアリング）を、FedoraのデフォルトであるSELinux enforcing、audit framework on、sVirt activeの上に搭載し、さらに他のどのオフェンシブディストリビューションにもないエンゲージメントワークフローレイヤーを追加します。

三つのコーナー

• Red Corner — オフェンシブツールチェーン。 ペンテストツールをRPM（Tier 1）、Flatpak（Tier 2）、またはtoolbxコンテナ（Tier 3）としてパッケージ化。Kaliのコンテンツ範囲に匹敵し、Fedora流にパッケージ化されています。
• Blue Corner — 防御基盤。 すべてのTier 1ツール向けのSELinuxポリシーモジュール。オペレーターワークステーション向けに調整された監査ルール。強化デフォルト。オプションではなく、無効化もされません。
• Purple Corner — 統合ワークフロー。 LUKS暗号化されたエンゲージメントワークスペース、スコープ外スキャン前に警告を出すスコープファイル適用、エビデンスキャプチャ、レポート下書き生成。オフェンシブ作業を防御レビューで読み取り可能にするレイヤー。

ステータス

Pre-v0.1。 設計仕様は凍結されています（DESIGN.mdを参照）。骨組みと初期パッケージ化を進めています。

現在のv0.1優先事項（CLAUDE.md §6から）：

1. 最初のRPMパッケージ化（nmapをパターンテンプレートとして）
2. tricorne_t SELinuxドメイン（ベースポリシーモジュール）
3. 最小限のブート可能ISO（キックスタート）
4. Purple Corner MVP（tricorne-engage new、scope、seal）
5. COPRリポジトリ公開、ローンチドキュメント発行
6. 1つのSELinuxポリシーモジュールをアップストリームに提出

最新のバックログについてはイシューをフォローしてください。

クイックスタート

v0.1がリリースされたら。以下のコマンドは意図されたインターフェースであり、まだ機能しません。

# Tricorne COPRを追加
sudo dnf copr enable @tricorne/default

# メタパッケージをインストール
sudo dnf install tricorne-default     # 無理のない日常的なドライバーサブセット
# または
sudo dnf install tricorne-everything  # 全部入り

# エンゲージメントを開始
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... 作業が行われ、自動的にログ記録 ...
tricorne-engage seal

v0.1がリリースされるまでは、インストールするものはありません。リポジトリをウォッチまたはスターしてください。

ドキュメント

ライセンス

Tricorneはマルチライセンスプロジェクトです。概要：パッケージングはMIT、独自コードはApache-2.0、SELinuxポリシーはGPL-2.0-or-later、アートワークとドキュメントはCC-BY-SA-4.0です。アップストリームツールはそれぞれのアップストリームライセンスを維持します。完全な表についてはLICENSEを参照してください。

商標

「Tricorne」およびTricorneロゴマークはThread & Signal LLCの商標です。許可なく行えることと許可が必要な場合については、TRADEMARK.mdを参照してください。

三つのコーナー。一人のオペレーター。