Samhain sistem za zaznavanje vdorov, ki temelji na gostitelju (HIDS), zagotavlja preverjanje celovitosti datotek in spremljanje / analizo datotek dnevnika, pa tudi odkrivanje rootkitov, spremljanje vrat, odkrivanje ločenih izvršljivih datotek SUID in skrite procese.Samhain je bil zasnovan za nadzor več gostiteljev s potencialno različnimi operacijskimi sistemi, ki zagotavljajo centralizirano beleženje in vzdrževanje, čeprav se lahko uporablja tudi kot samostojna aplikacija na enem gostitelju.Samhain je odprtokodna večplatformna aplikacija za sisteme POSIX (Unix, Linux, Cygwin / Windows).