O sistema de detecção de intrusão (HIDS) baseado em host Samhain fornece verificação de integridade de arquivos e monitoramento / análise de arquivos de log, além de detecção de rootkits, monitoramento de portas, detecção de executáveis ​​desonestos SUID e processos ocultos.O Samhain foi projetado para monitorar vários hosts com sistemas operacionais potencialmente diferentes, fornecendo registro e manutenção centralizados, embora também possa ser usado como aplicativo independente em um único host.Samhain é um aplicativo multiplataforma de código aberto para sistemas POSIX (Unix, Linux, Cygwin / Windows).