Underc0de - Hacking y seguridad informática

Sistemas Operativos => GNU/Linux => Mensaje iniciado por: Comandante Linux en Julio 27, 2011, 01:00:31 pm

Título: Whowatch + Ubuntu 11.04
Publicado por: Comandante Linux en Julio 27, 2011, 01:00:31 pm
Whowatch es una herramienta UNIX, interactiva y fácil de usar, que muestra información sobre los usuarios que están conectados al equipo en tiempo real.
Con una interfaz muy sencilla y en modo texto, podemos ver que usuarios están conectados a nuestro sistema y de que forma. Además de los datos básicos como el nombre de usuario o los procesos del mismo, entre otros datos, también se indica el tipo de conexión (ssh, telnet, etc.). Además nos permite ver el árbol de procesos, navegar por él y enviar señales INIT y KILL.

Para instalarlo abrimos un terminal y tecleamos lo siguiente:

Código: [Seleccionar]
sudo apt-get install whowatch
Solo nos queda ejecutarlo con:

Código: [Seleccionar]
whowatch

Al pulsar la tecla ENT (Intro/Enter) sobre cualquiera de los usuarios podemos acceder a la información sobre los procesos que dicho usuario está ejecutando.
(http://1.bp.blogspot.com/-IxNwmx0Zg0Y/TjAzpoMwazI/AAAAAAAAAWY/efrPTDJMFGo/s1600/Pantallazo.png)

También es posible conocer algunos detalles sobre el usuario pulsado la tecla d.
(http://4.bp.blogspot.com/-IugzEOMFPkc/TjAzqQXRYTI/AAAAAAAAAWc/DtKZHxl5uCI/s1600/Pantallazo-1.png)

O averiguar información del sistema pulsando la tecla s.

(http://2.bp.blogspot.com/-9FaZjjyQnBY/TjAzrt7IHGI/AAAAAAAAAWg/gwnUDb0F7FU/s1600/Pantallazo-2.png)

Información del sistema

(http://4.bp.blogspot.com/-m8PMHj3L5W8/TjAzs2QaiNI/AAAAAAAAAWk/2hntQV7qwOE/s1600/Pantallazo-3.png)

El resto de opciones ya las puedes ir descubriendo tú mismo.


Web Oficial

http://wizard.ae.krakow.pl/~mike/#whowatch
 (http://wizard.ae.krakow.pl/~mike/#whowatch)
 
Fuente

www.linuxzone.es (http://www.linuxzone.es)