Samhain je programski paket za provjeru integriteta datotečnog sustava (engl. file integrity) i detekciju neovlaštenih aktivnosti na pojedinačnim računalima (engl. host based intrusion detection system). Za detekciju nelegitimnih promjena na datotečnom sustavu program koristi kriptografske checksume pojedinih datoteka na sustavu, a podržana je i detekcija nelegitimnih SUID i kernel rootkit programa. Poslužiteljski način rada omogućuje smanjenje broja lažnih upozorenja, a ugrađena je i podrška za centralni nadzor i upravljanje sustavom putem enkriptiranih konekcija. Također je moguća i pohrana podataka u SQL bazu podataka (MySQL, Postgres, Oracle). Za korisnike koji program koriste u klijent/poslužitelj načinu rada dostupan je i zaseban programski paket (Beltane) koji omogućuje administraciju programa putem Web sučelja. Program je objavljen pod GPL (General Public license) licencom i dostupan je za Linux/Unix operacijske sustave.