Tripwire prüft die Systemintegrität, indem es Eigenschaften der betrachteten Dateien und Verzeichnisse mit denen eines früheren Laufs vergleicht. Alle Änderungen an diesen Dateien werden angezeigt und in eine Logdatei geschrieben, einschließlich hinzugefügter oder gelöschter Dateien. Eine Mitteilung ist auch per Email möglich. Zusätzlich werden die Hilfsdateien (Datenbanken, Berichte usw.) kryptografisch signiert. (non)