Sistem pengesanan pencerobohan berasaskan hos Samhain (HIDS) menyediakan pemeriksaan integriti fail dan pemantauan fail log / analisis, serta pengesanan rootkit, pemantauan pelabuhan, pengesanan pembunuh SUID nakal, dan proses tersembunyi.Samhain direka bentuk untuk memantau pelbagai tuan rumah dengan sistem operasi yang berpotensi berlainan, menyediakan pembalakan dan penyelenggaraan berpusat, walaupun ia juga boleh digunakan sebagai aplikasi tersendiri pada satu tuan rumah.Samhain adalah aplikasi multiplatform sumber terbuka untuk sistem POSIX (Unix, Linux, Cygwin / Windows).