سیستم شناسایی نفوذی مبتنی بر میزبان Samhain (HIDS) امکان بررسی یکپارچگی پرونده و نظارت / تجزیه و تحلیل پرونده ثبت ، و همچنین تشخیص ریشه کاشی ، نظارت بر درگاه ، کشف مجرای SUID سرکش و فرآیندهای پنهان را فراهم می کند.Samhain برای نظارت بر میزبان های متعدد با سیستم عامل های بالقوه متفاوت ، ارائه گزارش های متمرکز و نگهداری ، طراحی شده است ، اگرچه می تواند به عنوان یک برنامه مستقل در یک هاست واحد نیز استفاده شود.Samhain یک برنامه چندرسانه ای منبع باز برای سیستم های POSIX (یونیکس ، لینوکس ، سیگوین / ویندوز) است.