Tricorne

Um Remix Fedora para segurança ofensiva.

"Meu tesouro? Se você quiser, eu deixo você ficar com ele. Procure! Deixei tudo naquele lugar!" — Gol D. Roger

A versão curta

Kali domina o Debian. BlackArch domina o Arch. Parrot domina o nicho de "desktop focado em segurança". Ninguém domina a segurança ofensiva no mundo RPM, apesar do Fedora ser indiscutivelmente a distribuição mainstream mais endurecida defensivamente. Tricorne preenche essa lacuna.

Ele entrega a cadeia de ferramentas de segurança ofensiva (reconhecimento, web, wireless, exploração, forense, engenharia reversa) sobre os padrões do Fedora de SELinux enforcing, framework de auditoria ativo, sVirt ativo e adiciona uma camada de fluxo de trabalho de engajamento que nenhuma outra distribuição ofensiva oferece.

Três cantos

• Red Corner — Cadeia de ferramentas ofensiva. Ferramentas de pentest empacotadas como RPM (Camada 1), Flatpak (Camada 2) ou contêineres toolbx (Camada 3). Corresponde ao escopo de conteúdo do Kali; empacotado do jeito Fedora.
• Blue Corner — Base defensiva. Módulos de política SELinux para cada ferramenta da Camada 1. Regras de auditoria ajustadas para estações de trabalho de operadores. Padrões de endurecimento. Não opcionais, não desabilitados.
• Purple Corner — Fluxo de trabalho unificador. Espaços de trabalho de engajamento criptografados com LUKS, aplicação de arquivo de escopo que avisa antes de varreduras fora do escopo, captura de evidências e geração de rascunho de relatório. A camada que torna o trabalho ofensivo legível para revisão defensiva.

Status

Pré-v0.1. A especificação de design está congelada (veja DESIGN.md); a estrutura inicial e o empacotamento estão em andamento.

Prioridades atuais da v0.1 (de CLAUDE.md §6):

1. Primeiro RPM empacotado (nmap como modelo padrão)
2. Domínio SELinux tricorne_t (módulo de política base)
3. ISO inicializável mínimo (kickstart)
4. MVP Purple Corner (tricorne-engage new, scope, seal)
5. Repositório COPR ativo, documentação de lançamento enviada
6. Um módulo de política SELinux submetido upstream

Acompanhe as issues para o backlog autoritativo.

Início rápido

Assim que a v0.1 for lançada. Os comandos abaixo são a interface pretendida, ainda não funcionais.

# Add the Tricorne COPR
sudo dnf copr enable @tricorne/default

# Install a metapackage
sudo dnf install tricorne-default     # reasonable daily-driver subset
# or
sudo dnf install tricorne-everything  # kitchen sink

# Start an engagement
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... work happens, automatically logged ...
tricorne-engage seal

Até o lançamento da v0.1, não há nada para instalar. Acompanhe ou favorite o repositório.

Documentação

Licença

Tricorne é um projeto com múltiplas licenças. Em resumo: MIT para empacotamento, Apache-2.0 para código original, GPL-2.0-or-later para política SELinux, CC-BY-SA-4.0 para arte e documentação. Ferramentas upstream mantêm suas licenças upstream. Veja LICENSE para a tabela completa.

Marcas registradas

As marcas "Tricorne" e o logotipo Tricorne são marcas registradas da Thread & Signal LLC. Veja TRADEMARK.md para o que você pode fazer sem permissão e o que requer autorização.

Três cantos. Um operador.