Tricorne

Ремикс Fedora для наступательной безопасности.

«Мои сокровища? Если хочешь, я отдам их тебе. Ищи! Я оставил всё в том месте!» Гол Д. Роджер

Короткая версия

Kali владеет Debian. BlackArch владеет Arch. Parrot владеет нишей «безопасного рабочего стола». Никто не владеет RPM-миром наступательной безопасности, хотя Fedora, возможно, является наиболее защищённым мейнстримным дистрибутивом. Tricorne заполняет этот пробел.

Он поставляет цепочку инструментов наступательной безопасности (разведка, веб, беспроводные сети, эксплуатация, криминалистика, реверс-инжиниринг) поверх стандартных настроек Fedora: SELinux в режиме enforcing, включённая аудит-инфраструктура, активный sVirt и добавляет слой рабочего процесса взаимодействия, которого нет ни в одном другом дистрибутиве для наступательной безопасности.

Три угла

• Красный угол — Инструментарий для нападения. Инструменты пентестинга упакованы как RPM (уровень 1), Flatpak (уровень 2) или контейнеры toolbx (уровень 3). Соответствует объёму содержимого Kali; упакованы по-федораовски.
• Синий угол — Оборонительная основа. Модули политик SELinux для каждого инструмента уровня 1. Правила аудита, настроенные для рабочих станций операторов. Стандартные настройки усиления защиты. Не опционально, не отключено.
• Фиолетовый угол — Объединяющий рабочий процесс. Зашифрованные LUKS рабочие пространства для заданий, контроль файла области (scope-file), предупреждающий перед сканированием вне области, сбор доказательств и генерация черновика отчёта. Слой, который делает наступательную работу понятной для оборонительного обзора.

Статус

Пре-в0.1. Спецификация дизайна заморожена (см. DESIGN.md); идёт подготовка основы и начальная упаковка.

Текущие приоритеты v0.1 (из CLAUDE.md §6):

1. Первый упакованный RPM (nmap как шаблон)
2. Домен tricorne_t SELinux (базовый модуль политики)
3. Минимальный загрузочный ISO (kickstart)
4. MVP Фиолетового угла (tricorne-engage new, scope, seal)
5. Репозиторий COPR в действии, документация по запуску выпущена
6. Один модуль политики SELinux отправлен вверх по течению

Следите за вопросами для авторитетного бэклога.

Быстрый старт

После выхода v0.1. Приведённые ниже команды — это предполагаемый интерфейс, пока не работающий.

# Add the Tricorne COPR
sudo dnf copr enable @tricorne/default

# Install a metapackage
sudo dnf install tricorne-default     # reasonable daily-driver subset
# or
sudo dnf install tricorne-everything  # kitchen sink

# Start an engagement
tricorne-engage new acme-webapp-2026
tricorne-engage scope scope.yaml
# ... work happens, automatically logged ...
tricorne-engage seal

До выхода v0.1 устанавливать нечего. Следите за репозиторием или поставьте звезду.

Документация

Лицензия

Tricorne — это проект с множественными лицензиями. Кратко: MIT для упаковки, Apache-2.0 для оригинального кода, GPL-2.0-or-later для политик SELinux, CC-BY-SA-4.0 для графики и документации. Инструменты из вышестоящих проектов сохраняют свои лицензии. Полную таблицу см. в LICENSE.

Товарные знаки

«Tricorne» и логотип Tricorne являются товарными знаками Thread & Signal LLC. См. TRADEMARK.md, что можно делать без спроса, а что требует разрешения.

Три угла. Один оператор.