Det Samhain-värdbaserade intrångsdetekteringssystemet (HIDS) tillhandahåller filintegritetskontroll och loggfilövervakning / -analys, såväl som rootkit-upptäckt, portövervakning, upptäckt av falska SUID-körbara filer och dolda processer.Samhain har utformats för att övervaka flera värdar med potentiellt olika operativsystem, vilket ger centraliserad loggning och underhåll, även om det också kan användas som fristående applikationer på en enda värd.Samhain är en öppen källkod för multiplatform för POSIX-system (Unix, Linux, Cygwin / Windows).