Foro de elhacker.net

Whowatch es una herramienta UNIX (http://www.linuxzone.es/), interactiva y fácil de usar, que muestra información sobre los usuarios que están conectados al equipo en tiempo real.
Con una interfaz muy sencilla y en modo texto (http://www.linuxzone.es/), podemos ver que usuarios están conectados a nuestro sistema y de que forma. Además de los datos básicos como el nombre de usuario o los procesos del mismo, entre otros datos, también se indica el tipo de conexión (ssh (http://www.linuxzone.es/2011/07/19/realiza-tus-copias-de-seguridad-remotamente/), telnet, etc.). Además nos permite ver el árbol de procesos, navegar por él y enviar señales INIT y KILL.

(http://www.linuxzone.es/wp-content/uploads/2011/07/whowatch-150x150.png) (http://www.linuxzone.es/wp-content/uploads/2011/07/whowatch.png)

 

Para instalarlo abrimos un terminal (http://www.linuxzone.es/) y tecleamos lo siguiente:

Solo nos queda ejecutarlo con:



FUENTE: relacionados:http://www.linuxzone.es/2011/07/26/tip-como-saber-quien-esta-conectado-a-tu-equipo/

pero esto para que es...  por ej  si alguien mediante metasploit ha entrado en tu equipo poder detectarlo¿?¿?¿?¿?
o alguien con un troyano¿?¿