Tricorne

공격 보안을 위한 Fedora 리믹스.

"내 보물? 원한다면 가져가게. 찾아내라! 나는 모든 것을 그곳에 두고 왔다!" 골 D. 로저

짧은 버전

Kali는 Debian을 소유하고 있습니다. BlackArch는 Arch를 소유합니다. Parrot은 "보안 중심 데스크톱" 분야를 소유합니다. RPM 세계의 공격 보안을 소유한 사람은 아무도 없습니다, Fedora가 아마도 가장 방어적으로 강화된 주류 배포판임에도 불구하고 말이죠. Tricorne이 그 격차를 메웁니다.

이것은 Fedora의 기본 설정인 SELinux 강제, 감사 프레임워크 켜짐, sVirt 활성화 위에 공격 보안 도구 체인(정보 수집, 웹, 무선, 익스플로잇, 포렌식, 리버스 엔지니어링)을 제공하며, 다른 어떤 공격 배포판도 제공하지 않는 작전 워크플로우 레이어를 추가합니다.

세 개의 모서리

• 빨간 모서리 — 공격 도구 체인. 침투 테스트 도구를 RPM(계층 1), Flatpak(계층 2) 또는 toolbx 컨테이너(계층 3)로 패키징합니다. Kali의 콘텐츠 범위와 일치하며 Fedora 방식으로 패키징됩니다.
• 파란 모서리 — 방어 기반. 모든 계층 1 도구에 대한 SELinux 정책 모듈. 운영자 워크스테이션에 맞게 조정된 감사 규칙. 강화 기본값. 선택 사항이 아니며 비활성화되지 않습니다.
• 보라색 모서리 — 통합 워크플로우. LUKS 암호화 작전 작업 공간, 범위 외 스캔 전에 경고하는 범위 파일 강제, 증거 수집, 보고서 초안 생성. 공격 작업을 방어 검토에 이해하기 쉽게 만드는 레이어.

상태

Pre-v0.1. 설계 사양은 확정되었습니다(DESIGN.md 참조); 기본 구조 및 초기 패키징이 진행 중입니다.

현재 v0.1 우선순위 (CLAUDE.md §6에서):

1. 첫 번째 RPM 패키징 (nmap을 패턴 템플릿으로)
2. tricorne_t SELinux 도메인 (기본 정책 모듈)
3. 최소 부팅 가능 ISO (킥스타트)
4. Purple Corner MVP (tricorne-engage new, scope, seal)
5. COPR 저장소 라이브, 출시 문서 배송
6. 하나의 SELinux 정책 모듈 업스트림 제출

권위 있는 백로그는 이슈를 참조하세요.

빠른 시작

v0.1이 출시되면 가능합니다. 아래 명령어는 의도된 인터페이스이며 아직 기능하지 않습니다.

# Add the Tricorne COPR
sudo dnf copr enable @tricorne/default

# Install a metapackage
sudo dnf install tricorne-default     # reasonable daily-driver subset
# or
sudo dnf install tricorne-everything  # kitchen sink

# Start an engagement
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... work happens, automatically logged ...
tricorne-engage seal

v0.1이 출시될 때까지 설치할 것이 없습니다. 저장소를 지켜보거나 별표를 눌러주세요.

문서

라이선스

Tricorne은 다중 라이선스 프로젝트입니다. 한눈에 보기: 패키징은 MIT, 원본 코드는 Apache-2.0, SELinux 정책은 GPL-2.0-or-later, 아트워크 및 문서는 CC-BY-SA-4.0입니다. 업스트림 도구는 자체 업스트림 라이선스를 유지합니다. 전체 표는 LICENSE를 참조하세요.

상표

"Tricorne" 및 Tricorne 로고 마크는 Thread & Signal LLC의 상표입니다. 허가 없이 할 수 있는 것과 허가가 필요한 것에 대해서는 TRADEMARK.md를 참조하세요.

세 개의 모서리. 하나의 운영자.