IPAHound

IPAHound 是一款专为 FreeIPA 域环境设计的图谱数据收集工具，用于将 FreeIPA LDAP 目录结构转化为 BloodHound 兼容的图数据格式。它通过 Kerberos 或密码认证连接 FreeIPA 服务器，采集用户、主机、组、sudo 规则、服务主体等实体及其关系，生成标准化 JSON 文件，并支持通过 Neo4j APOC 插件高效导入。项目核心特点是适配 FreeIPA 特有抽象（如 HBAC、Sudo、Kerberos 策略），并提供配套 GUI 扩展以正确渲染 FreeIPA 节点与边。适用于红队评估、Linux 域安全审计及身份权限图谱分析场景。