whowatch è un programma interattivo che visualizza le informazioni sugli utenti correntemente connessi ad una macchina.

Oltre alle informazioni più comuni come il nome utente, la consolle TTY, il nome host o i processi assegnati all'utente, è possibile visualizzare le connessioni SSH e Telnet e, qualora necessario, inviare SIGINT e SIGKILL.

whowatch non ha file di configurazione o opzioni da riga di comando: è semplicissimo da utilizzare: premendo "i" ci si sposta tra gli utenti, mentre il tasto "c" visualizza la descrizione completa (è uno swtich on/off).

Disabilitando la visualizzazione completa si risparmia sul carico della CPU. Il tasto "invio" permette di vedere i processi legati all'utente, "t" l'albero di tutti i processi, "o" visualizza i proprietari dei processi. Il tasto "s" visualizza i dettagli del sistema, per visualizzare i dettagli dell'utente si preme il tasto "d". "CONTROL + i" invia un segnale INT al processo selezionato, mentre "CONTROL + k" invia un segnale KILL.