"Keylogger/Spyware" em Bash/Shell Script

Como faço para saber se existe algum programa aberto sendo utilizado (que não esteja oculto na barra de ferramentas)? Preciso criar um programa para saber o tempo que meu irmão fica no computador, esse programa vai iniciar junto com sistema (windows ou linux), mas oculto e vai gravar o tempo que ele usa qualquer aplicativo.