wget
de downloads:
grep wget .bash_history
grep
imprimirá todas as linhas contendo a palavra 'wget' do arquivo .bash_history
dos usuários.
.bash_history
é um arquivo de texto com os últimos 1000 comandos. (Exemplo de configurações padrão, pode variar.)
Veja /home/[user-name]/.bash_history