ssh · winrm · rdp · vnc · applerd · telnet · serial · web · ftp · sftp

Todas as suas ligações,
num só lugar.

O BURSU Connection Manager reúne os seus servidores, credenciais e equipa num só espaço de trabalho. Terminal e SFTP lado a lado, RDP, VNC e ambientes de trabalho Mac num separador, servidores Windows por WinRM, jump hosts, túneis e um proxy SOCKS5 — e as palavras-passe num cofre cifrado, cuja chave nunca sai do seu dispositivo.

Transferir gratuitamente Criar conta

Windows · macOS · Linux · Android · iOS e iPadOS

▸ snippet Espaço em disco → prod-web-01

admin@prod-web-01:~$ df -h /var/lib/postgresql
Filesystem      Size  Used Avail Use% Mounted on
/dev/nvme0n1p2  512G  318G  194G  63% /var/lib/postgresql
admin@prod-web-01:~$

A partição está 63 % cheia e cresce cerca de 4 GB por dia. Mostrar as maiores tabelas? O comando apenas lê dados.

5432 → localhost:15432 jump: bastion.corp cofre desbloqueado Secret Shield: ativado

Windows3.8.0Instalador x64 / x86 / ARM64, assinado com Authenticode

macOS2.8.0.dmg para Apple Silicon e Intel, notarizado pela Apple

Linux2.8.0.deb · .rpm · .pkg.tar.xz, repositórios assinados

Android1.8.8Google Play ou o APK deste site

iOS / iPadOS1.2.8App Store, uma única aplicação universal

Tudo o que um gestor de ligações deve ser

Criado para engenheiros e equipas que trabalham diariamente em sessões remotas — todos os protocolos, todas as credenciais e o controlo de acesso detalhado num só lugar.

10protocolos
SSH · WinRM · RDP · VNC · AppleRD · Telnet · Serial · Web · FTP · SFTP

AES-256-GCMencriptado
Cofre de credenciais

3modos de armazenamento
SQLite · PostgreSQL · Cloud

4idiomas da interface da aplicação
+ temas claro / escuro

AppleRD · High Performance

Macs com o High Performance screen sharing da Apple — nenhum outro gestor de ligações o tem

Uma ligação AppleRD abre o ecrã de um Mac num separador. Em Apple silicon com macOS 14 ou mais recente segue o caminho High Performance da própria Apple: vídeo H.264 ou HEVC descodificado na sua GPU, o áudio de sistema do Mac e um ecrã virtual nítido ao tamanho da sua janela ou um espelho do ecrã do próprio Mac — o modo que até agora só a app Partilha de Ecrã da Apple conseguia usar. Os Macs Intel e os macOS mais antigos ligam-se pela via convencional.

Vídeo descodificado na GPU e o áudio do Mac em Apple silicon; um ecrã simples nos Macs Intel
Sessão privada (o ecrã do Mac escurece e a imagem é desenhada nítida ao tamanho da sua janela) ou um espelho do seu ecrã
A chave de anfitrião do Mac é confirmada antes de enviar a sua palavra-passe — como uma chave de anfitrião SSH
Área de transferência nos dois sentidos; o nome de utilizador e a palavra-passe da conta do macOS, a partir do cofre

Separador AppleRD: o ambiente de trabalho de um MacBook Air transmitido pelo High Performance screen sharing da Apple

Assistente de IA · opcional

Um assistente ao lado da sua sessão que lê a saída e trata da rotina — com a sua aprovação

Adicione a sua própria chave de API (OpenAI, Google Gemini, Anthropic Claude, DeepSeek e outros) ou um modelo local através do Ollama, LM Studio ou llama.cpp, e o assistente explica o que o terminal imprimiu, esboça o comando seguinte e executa tarefas de administração em sessões SSH e WinRM, e em RDP no Windows. Nada corre sem o seu clique, e uma caixa nas Definições desliga a funcionalidade inteira.

O Secret Shield remove palavras-passe, chaves e tokens antes de qualquer texto chegar a um fornecedor
Comandos que possam alterar o sistema esperam sempre pela sua aprovação
O terminal continua a ser seu: as teclas passam diretamente, e um pedido de palavra-passe ou de sim/não espera por si
Inativo até adicionar uma chave; os administradores podem desligá-lo por utilizador

Janela do BURSUcm: um separador SSH para prod-web-01, um comando df -h enviado a partir de um snippet e, por baixo, uma sugestão do assistente de IA à espera de aprovação

WinRM · servidores Windows

PowerShell num servidor Windows, num separador de terminal

Uma ligação WinRM abre o PowerShell via PowerShell Remoting ou o cmd.exe via WinRS — sem sessão RDP e sem servidor SSH do lado do Windows. A saída flui enquanto um comando corre, Ctrl+C interrompe o pipeline, e pedidos como Read-Host ou -Confirm aguardam a sua resposta, como numa consola local.

HTTP ou HTTPS — o certificado do servidor é aceite uma vez e fixado como uma chave de host SSH
Os erros chegam como erros com a linha em que aconteceram; o Write-Host mantém as cores
Sessões cmd.exe podem usar a página de códigos 866 para cirílico; uma colagem de várias linhas executa todas
Painel dividido, entrada broadcast e o assistente de IA — como num separador SSH

Separador WinRM: PowerShell num servidor Windows com saída em fluxo

SFTP · ficheiros

Ficheiros ao lado do terminal — um painel, um gestor de dois painéis e uma fila que termina o trabalho

Abra o painel SFTP ao lado de qualquer sessão SSH ou sozinho, navegue em dois painéis, arraste e largue, e deixe a fila de transferências levar pastas inteiras com progresso. Uma pasta só é movida depois de todos os ficheiros terem chegado, pelo que uma ligação perdida nunca deixa meia árvore de cada lado. FTP e FTPS têm o mesmo gestor.

Fila de transferências com progresso; envio, transferência e movimentação de pastas inteiras
chmod, mudar o nome, nova pasta, abrir no editor — diretamente a partir do painel
Um «Abrir SFTP» direto no menu da ligação, sem abrir primeiro um terminal
Windows, Linux, macOS, Android, iPhone e iPad — o mesmo painel de ficheiros em todo o lado

Gestor de ficheiros SFTP de dois painéis com fila de transferências

SSH · túneis · tmux

Atrás de um bastião, por um túnel — e de volta ao mesmo ecrã depois de uma quebra de ligação

Encadeie jump hosts com ProxyJump, abra túneis locais (-L), remotos (-R) e dinâmicos (-D, um proxy SOCKS5) juntamente com a sessão, e use chaves do agente OpenSSH ou de uma credencial de chave SSH no cofre. Assinale «Manter a sessão no tmux» e uma ligação perdida traz-lhe de volta o mesmo ecrã com os mesmos programas em execução.

A chave de anfitrião do destino real é verificada através do jump host
Vista dividida e entrada em difusão: escreva uma vez para vários servidores ao mesmo tempo
Snippets de comandos com valores {placeholder}, partilhados através da sua base de dados
Registo de sessão e esquemas de cores do terminal por ligação

Separador SSH para um servidor Ubuntu com o painel de ficheiros SFTP ao lado do terminal

RDP · motor próprio

O nosso próprio motor RDP: H.264, áudio, multimonitor — dentro de um separador ou em todos os ecrãs

O BURSUrdp desenha um ambiente de trabalho Windows com gráficos H.264, áudio remoto, área de transferência, redirecionamento de unidades e impressoras, e distribui uma sessão por vários monitores, cada um na sua própria janela móvel. No Windows ainda pode passar uma sessão ao cliente nativo de Ambiente de Trabalho Remoto; Linux, macOS, Android e iOS abrem o mesmo catálogo com IronRDP.

O certificado do servidor é memorizado na primeira utilização; um modo estrito recusa um que tenha mudado
Profundidade de cor e qualidade de ligação por ligação; ecrã inteiro e «Abrir com Ambiente de Trabalho Remoto»
O assistente de IA também funciona dentro de uma sessão RDP no Windows
VNC ao lado: TLS/VeNCrypt, redimensionamento, modo só de visualização e importação de .vnc

Ambiente de trabalho remoto Windows aberto num separador do BURSUcm

Todas as suas sessões em separadores

SSH, WinRM, RDP, VNC, AppleRD, Telnet, Serial, Web, FTP e SFTP abrem em separadores — com um terminal incorporado completo, um painel de ficheiros SFTP ao lado, vista dividida para duas sessões ao mesmo tempo, modo de ecrã inteiro e um ambiente de trabalho remoto incorporado.

Jump hosts e túneis

Alcance servidores atrás de um bastião com cadeias ProxyJump, abra túneis locais, remotos e dinâmicos (SOCKS5) junto com a sessão e autentique-se com chaves do agente OpenSSH ou do cofre de credenciais.

Servidores Windows via WinRM

PowerShell via PowerShell Remoting ou cmd.exe via WinRS, por HTTP ou HTTPS — o certificado do servidor fica fixado como uma chave de host SSH. A saída flui enquanto o comando corre, Ctrl+C interrompe o pipeline, e os pedidos Read-Host ou -Confirm aguardam a sua resposta.

Macs por AppleRD

O ecrã de um Mac num separador pelo Apple Remote Desktop. Em Apple silicon com macOS 14 ou mais recente segue o caminho High Performance da Apple — H.264 ou HEVC descodificado na sua GPU, o áudio do Mac, um ecrã virtual nítido ou um espelho do seu ecrã — que nenhum outro gestor de ligações oferece. Os Macs Intel ligam-se pela via convencional, e a chave de anfitrião do Mac é confirmada antes de enviar a sua palavra-passe.

Sessões que sobrevivem: tmux

Marque uma caixa e a ligação SSH anexa-se a uma sessão tmux com nome no servidor: criada na primeira vez, retomada depois. Se a ligação cair, volta ao mesmo ecrã com os mesmos programas a correr — no desktop e a partir do telemóvel.

Visão dividida e broadcast

Execute duas sessões lado a lado num separador, ou introduza uma vez e transmita as suas teclas para todas as sessões abertas — com atalhos de teclado para toda a aplicação.

Snippets de comandos

Uma biblioteca partilhada dos seus comandos do dia a dia, enviados ao terminal num clique — valores {placeholder} são solicitados no envio, e a biblioteca sincroniza pela sua base de dados e pelo portal web.

Assistente de IA — opcional

Um assistente ao lado da sua sessão SSH ou RDP que explica o resultado e pode executar comandos de rotina — apenas com a sua própria chave de API ou um modelo local, e tudo o que altera o sistema exige a sua aprovação. Não é para si? Uma única opção nas Definições desliga a funcionalidade por completo.

Feito para o fluxo

Um indicador de estado ao vivo em cada separador, reconexão num clique quando uma sessão cai, uma pré-visualização de confirmação antes de colar texto de várias linhas num terminal — e “Ajuda → Comunicar um problema”, que mostra o relatório exato antes de enviar seja o que for.

Credenciais encriptadas

As palavras-passe e as chaves SSH são protegidas por um cofre portátil AES-256-GCM com palavra-passe mestra — ou pelo Windows DPAPI no Windows. As pastas herdam credenciais.

Pastas e permissões

Pastas aninhadas com permissões por pasta: quem pode ver, editar ou exibir palavras-passe. Navegação em árvore limpa, como no tour.

Sincronização BURSUcloud

Mude o armazenamento para o BURSUcloud e o seu catálogo passa a viver numa base de dados PostgreSQL isolada, acedida apenas no lado do servidor pela nossa API de conhecimento zero.

Painel Início

Um separador Início que pode ser fixado ou fechado e que o recebe com estatísticas rápidas, as suas ligações recentes e favoritas, o estado do cofre e ações num clique para ir diretamente ao trabalho.

Equipa e utilizadores do programa

Convide colegas do portal ou crie utilizadores do programa apenas para o desktop — todos recebem direitos por pasta até o nível de ver, editar ou exibir palavras-passe, e o proprietário da base de dados sempre continua administrador.

Temas e idiomas

Temas do sistema, claro e escuro, além de inglês, russo, ucraniano e georgiano — configure uma vez em Configurações.

Restauração de sessão e atualizações

Reabra as ligações que estavam abertas quando fechou a aplicação pela última vez — sob demanda ou automaticamente na inicialização — e receba um aviso discreto quando uma nova versão estiver pronta para download.

Ambientes de trabalho remotos: RDP, VNC e AppleRD

Ambientes de trabalho remotos completos dentro de um separador. O nosso próprio motor RDP desenha o ecrã com gráficos H.264, áudio remoto, área de transferência e suporte multimonitor; o VNC liga-se com cifra TLS/VeNCrypt, área de transferência partilhada, redimensionamento e um modo só de visualização; e o AppleRD abre um Mac pelo Apple Remote Desktop — vídeo na GPU e o áudio do Mac em Apple silicon, um ecrã simples nos Macs Intel.

Códigos de dois fatores integrados

Mantenha o segredo TOTP junto do login ao qual ele pertence e copie um código de seis dígitos atualizado num clique — sem precisar do telemóvel na mão. A semente é protegida pelo mesmo cofre com palavra-passe mestra que as suas palavras-passe.

Um terminal à sua medida

Escolha um esquema de cores, fonte e tamanho para o seu terminal, gere palavras-passe fortes mesmo onde as guarda, grave uma sessão num ficheiro de log e acorde uma máquina adormecida com Wake-on-LAN pelo próprio menu dela.

BURSUcloud

A sua palavra-passe mestra nunca sai do seu dispositivo

A aplicação nunca se liga diretamente ao PostgreSQL. O catálogo é lido e escrito por HTTPS através do portal, e o portal abre a base de dados apenas em 127.0.0.1. O servidor guarda texto cifrado e nada mais.

O seu dispositivo

BURSUcm

Palavra-passe mestra é introduzida aqui e fica aqui
O cofre PBKDF2 + AES-256-GCM encripta tudo antes de enviar
Windows, macOS, Linux, Android, iOS

a chave fica aqui

HTTPS
apenas texto cifrado

bursucm.com

Zero-knowledge API

Verifica os direitos por pasta: ver, editar, revelar palavras-passe
Não consegue desencriptar nenhum registo
O único processo que abre o PostgreSQL

127.0.0.1
nunca exposto

A sua base de dados

PostgreSQL

Isolada — uma base de dados por conta
Exportar e importar .sql a qualquer momento
As palavras-passe da base de dados também ficam encriptadas em disco

Não é preciso contaOffline, a aplicação funciona inteiramente com uma base de dados local. A conta só é necessária para sincronizar e partilhar.

Direitos por pastaQuem pode ver, quem pode editar, quem pode revelar palavras-passe. A raiz cobre toda a base de dados e é o único caminho até aos itens fora de qualquer pasta.

O proprietário é sempre administradorA propriedade pode ser transferida, mas uma base de dados nunca fica sem administrador.

Criar conta gratuita

Projetado para clareza

Um espaço de trabalho limpo e moderno

O cofre de credenciais, o gestor de ficheiros de dois painéis e um ambiente de trabalho remoto — um espaço de trabalho, três vistas.

Veja o tour completo →

Perguntas frequentes

Tudo o que precisa de saber antes de se ligar.

O que é o BURSU Connection Manager?

O BURSU Connection Manager (BURSUcm) é um gestor de ligações remotas multiplataforma para SSH, WinRM, RDP, VNC, AppleRD, Telnet, Serial, Web, FTP e SFTP que funciona em Windows, macOS e Linux. Mantém os seus servidores, credenciais e equipas num só lugar, com um terminal incorporado, um painel de ficheiros SFTP e um ambiente de trabalho remoto incorporado.

Quais protocolos são suportados?

Hoje, SSH, WinRM, RDP, VNC, AppleRD, Telnet, Serial, Web, FTP e SFTP, e mais a caminho. RDP e VNC correm dentro de um separador com os nossos próprios motores, o AppleRD traz o ecrã de um Mac para o mesmo separador — com o vídeo e o áudio High Performance da Apple em Apple silicon —, no Windows pode passar a sessão ao cliente nativo de Ambiente de Trabalho Remoto, e o WinRM dá PowerShell ou cmd.exe num servidor Windows sem qualquer ambiente de trabalho remoto.

Ele suporta jump hosts e encaminhamento de portas?

Sim. Uma ligação SSH pode passar por um ou mais jump hosts (ProxyJump), com a chave de host verificada contra o alvo real — o terminal e o painel SFTP funcionam pelo túnel. Cada ligação também pode abrir automaticamente túneis locais (-L), remotos (-R) e dinâmicos (-D, um proxy SOCKS5), e as chaves podem vir do agente OpenSSH ou de uma credencial de chave SSH no cofre.

Funciona com servidores Windows?

Sim. Além do RDP, uma ligação WinRM abre PowerShell (via PowerShell Remoting) ou cmd.exe (via WinRS) num servidor Windows como um separador de terminal — por HTTP ou HTTPS, com o certificado do servidor aceite uma vez e fixado como uma chave de host SSH. A saída flui à medida que é produzida, Ctrl+C interrompe o pipeline, e pedidos como Read-Host ou -Confirm aguardam a sua resposta.

Funciona com Macs?

Sim. Uma ligação AppleRD abre o ecrã de um Mac pelo Apple Remote Desktop — a partilha que ativa em Definições do Sistema → Geral → Partilha. Em Apple silicon com macOS 14 ou mais recente usa o caminho High Performance da Apple: vídeo H.264 ou HEVC descodificado na GPU, o áudio de sistema do Mac e um ecrã virtual nítido ao tamanho da sua janela ou um espelho do ecrã do próprio Mac; nenhum outro gestor de ligações oferece este modo. Os Macs Intel e os macOS mais antigos ligam-se pela via convencional, sem áudio. A chave de anfitrião do Mac é confirmada antes de enviar a sua palavra-passe, como uma chave de anfitrião SSH. O AppleRD funciona nas apps para Windows, Linux e macOS.

Uma sessão sobrevive a uma queda de ligação?

Sim. Marque “Manter a sessão no tmux” nas opções SSH e a ligação anexa-se a uma sessão tmux com nome no servidor: criada na primeira ligação, retomada em cada uma seguinte. Se a rede cair, volte a ligar e está no mesmo ecrã com os mesmos programas a correr. A mesma opção existe na app Android, pelo que uma sessão iniciada no telemóvel fica pronta no desktop.

O que são snippets de comandos?

Uma biblioteca partilhada de comandos guardados que envia a um terminal num clique. Os snippets suportam valores {placeholder} solicitados no envio, são armazenados na sua base de dados para sincronizar com todos os dispositivos e podem ser geridos na aplicação ou no portal web.

Posso importar minhas ligações do PuTTY, WinSCP ou mRemoteNG?

Sim. Uma única janela de importação traz as suas ligações do WinSCP (palavras-passe guardadas são desencriptadas automaticamente), PuTTY, mRemoteNG, Remote Desktop Manager, Royal TS, ficheiros de configuração OpenSSH e ficheiros .rdp — com pré-visualização em árvore de pastas onde marca exatamente o que importar e escolhe a pasta de destino. A importação e a exportação também funcionam no portal web, usando o mesmo formato de backup portátil.

É gratuito?

Sim — a aplicação de ambiente de trabalho é gratuita para transferir e usar. O BURSUcloud adiciona sincronização na nuvem opcional e partilha em equipa.

Em que plataformas funciona?

Windows 10 e 11 (incluindo Windows Server), macOS em Intel e Apple Silicon, Linux (Debian/Ubuntu .deb, Arch/CachyOS .pkg.tar.xz e Fedora/RHEL .rpm), Android e iOS/iPadOS 17 ou mais recente. A aplicação para iPhone e iPad é uma única aplicação universal na App Store.

Como minhas palavras-passe são protegidas?

As credenciais são encriptadas em repouso com um cofre portátil AES-256-GCM com palavra-passe mestra (ou Windows DPAPI no Windows). Com o BURSUcloud, os segredos permanecem encriptados e a sua base de dados é acedida apenas do lado do servidor pela nossa API de conhecimento zero — a sua palavra-passe mestra nunca sai do seu dispositivo.

A aplicação inclui funcionalidades de IA? Posso desativá-las?

A versão 3.0 adiciona um assistente de IA opcional para sessões SSH e RDP. Permanece inativo até adicionar a sua própria chave de API (OpenAI, Google Gemini, Anthropic Claude, DeepSeek e outros) ou ligar um modelo local através de Ollama, LM Studio ou llama.cpp. Os comandos que possam alterar o sistema aguardam sempre a sua aprovação, e o Secret Shield oculta palavras-passe, chaves e tokens antes de qualquer texto ser enviado a um fornecedor. Se preferir não ter IA de todo, uma única opção nas Definições desativa a funcionalidade inteira, e os administradores podem desligá-la por utilizador.

O que é o BURSUcloud?

O BURSUcloud é o backend opcional na nuvem. O seu catálogo de ligações vive numa base de dados PostgreSQL isolada, acedida apenas pela nossa API de conhecimento zero, para que as equipas partilhem ligações com permissões por pasta.

Preciso de uma conta?

Não. Pode usar a aplicação totalmente offline com armazenamento local. Só precisa de uma conta se quiser sincronizar e partilhar pelo BURSUcloud.

Pronto para ligar?

Transfira a aplicação de ambiente de trabalho ou crie uma conta gratuita no BURSUcloud para sincronizar com a sua equipa.

Transferir BURSUcm Criar conta gratuita

Todas as suas ligações,num só lugar.