Le système de détection d'intrusion (HIDS) basé sur l'hôte Samhain fournit une vérification de l'intégrité des fichiers et une surveillance / analyse des fichiers journaux, ainsi que la détection des rootkits, la surveillance des ports, la détection des exécutables SUID voyous et des processus cachés.Samhain a été conçu pour surveiller plusieurs hôtes avec des systèmes d'exploitation potentiellement différents, fournissant une journalisation et une maintenance centralisées, bien qu'il puisse également être utilisé comme application autonome sur un seul hôte.Samhain est une application multiplateforme open source pour les systèmes POSIX (Unix, Linux, Cygwin / Windows).