Tripwireはオープンソース版が無償で使えるようだ。
http://sourceforge.net/projects/tripwire/
ただ、ソースの日付が古いのが気がかりで。メンテナンスがされていないのだったら代替のソフトウェアを探したいところだけど。
あと、RHEL 4のTripwireについての情報。
http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/ja/security-guide/s1-ids-host.html