Este verano posteé algo muy interesante a mi parecer:
http://foro.elhacker.net/index.php/topic,77681.msg357334.html#msg357334

Ya hice algo parecido para sistemas Windows pero por el lenguaje que escogí no puedo hacerlo multiplataforma.

Ahora  Jan Engelhardt <jengelh at linux01 dot gwdg dot de> ha elaborado un modulo para los kernels de Linux 2.6, FreeBSD 6.0, OpenBSD 3.8. Este keylogger permite visualizar todo lo que teclea un usuario remoto y hacer capturas de pantalla a tiempo "real". Algo que yo tenia pendiente para Linux y BSD y que puede ser de gran ayuda para Administradores.

NOTA: Necesita libHX 1.7.3

Web Oficial: http://ttyrpld.sourceforge.net/
Manual de instalación: http://ttyrpld.sourceforge.net/install.php

Solo puedes instalarlo si tienes permisos para cargar modulos en el kernel, aunque esto se puede limitar, incluso a root.

Me parece un programa muy interesante! yo tambien pense en hacerlo yo, porque no encontraba nada asi, pero todavia sigo aprendiendo a programar en linux y no tengo nivel como para hacer eso, pero tiempo... 

Saludos!!