хвост-100 catalina.out | почта к где-нибудь

Я обычно делаю что-то вроде этого, если я полагаю, что 'ls' был изменен...

python -c "import os; print os.listdir('.')"

Конечно, Python, Библиотека C, ядро или файловая система могли также быть изменены, но обычно это - просто оболочка utils.