ssh · winrm · rdp · vnc · applerd · telnet · serial · web · ftp · sftp

Todas as suas conexões,
em um só lugar.

O BURSU Connection Manager reúne seus servidores, credenciais e equipe em um só espaço de trabalho. Terminal e SFTP lado a lado, RDP, VNC e desktops Mac em uma aba, servidores Windows via WinRM, jump hosts, túneis e um proxy SOCKS5 — e as senhas em um cofre criptografado, cuja chave nunca sai do seu dispositivo.

Baixar grátis Criar uma conta BURSUcloud

Windows · macOS · Linux · Android · iOS e iPadOS

▸ snippet Espaço em disco → prod-web-01

admin@prod-web-01:~$ df -h /var/lib/postgresql
Filesystem      Size  Used Avail Use% Mounted on
/dev/nvme0n1p2  512G  318G  194G  63% /var/lib/postgresql
admin@prod-web-01:~$

A partição está 63 % cheia e cresce cerca de 4 GB por dia. Mostrar as maiores tabelas? O comando apenas lê dados.

5432 → localhost:15432 jump: bastion.corp cofre desbloqueado Secret Shield: ativado

Windows3.8.0Instalador x64 / x86 / ARM64, assinado com Authenticode

macOS2.8.0.dmg para Apple Silicon e Intel, notarizado pela Apple

Linux2.8.0.deb · .rpm · .pkg.tar.xz, repositórios assinados

Android1.8.8Google Play ou o APK deste site

iOS / iPadOS1.2.8App Store, um único aplicativo universal

Tudo o que um gerenciador de conexões deve ser

Feito para engenheiros e equipes que vivem em sessões remotas — todos os protocolos, todas as credenciais e acesso granular, em um só lugar.

10protocolos
SSH · WinRM · RDP · VNC · AppleRD · Telnet · Serial · Web · FTP · SFTP

AES-256-GCMcriptografado
Cofre de credenciais

3modos de armazenamento
SQLite · PostgreSQL · Cloud

4idiomas da interface do aplicativo
+ temas claro / escuro

AppleRD · High Performance

Macs com o High Performance screen sharing da Apple — nenhum outro gerenciador de conexões tem isso

Uma conexão AppleRD abre a tela de um Mac em uma aba. Em Apple silicon com macOS 14 ou mais recente ela segue o caminho High Performance da própria Apple: vídeo H.264 ou HEVC decodificado na sua GPU, o áudio do sistema do Mac e uma tela virtual nítida no tamanho da sua janela ou um espelho da tela do próprio Mac — o modo que até agora só o app Compartilhamento de Tela da Apple conseguia usar. Macs Intel e macOS mais antigos se conectam pela rota convencional.

Vídeo decodificado na GPU e o áudio do Mac em Apple silicon; uma tela simples nos Macs Intel
Sessão privada (a tela do Mac escurece e a imagem é renderizada nítida no tamanho da sua janela) ou um espelho da tela dele
A chave de host do Mac é confirmada antes de enviar sua senha — como uma chave de host SSH
Área de transferência nos dois sentidos; o nome de usuário e a senha da conta do macOS, do cofre

Aba AppleRD: a área de trabalho de um MacBook Air transmitida pelo High Performance screen sharing da Apple

Assistente de IA · opcional

Um assistente ao lado da sua sessão que lê a saída e faz a rotina — com a sua aprovação

Adicione sua própria chave de API (OpenAI, Google Gemini, Anthropic Claude, DeepSeek e outros) ou um modelo local via Ollama, LM Studio ou llama.cpp, e o assistente explica o que o terminal imprimiu, rascunha o próximo comando e executa tarefas de administração em sessões SSH e WinRM, e em RDP no Windows. Nada roda sem o seu clique, e uma caixa em Configurações desliga o recurso inteiro.

O Secret Shield remove senhas, chaves e tokens antes que qualquer texto chegue a um provedor
Comandos que poderiam alterar o sistema sempre esperam a sua aprovação
O terminal continua seu: as teclas passam direto, e um pedido de senha ou de sim/não espera por você
Inativo até você adicionar uma chave; administradores podem desligá-lo por usuário

Janela do BURSUcm: uma aba SSH para prod-web-01, um comando df -h enviado de um snippet e, abaixo, uma sugestão do assistente de IA aguardando aprovação

WinRM · servidores Windows

PowerShell em um servidor Windows, em uma aba de terminal

Uma conexão WinRM abre o PowerShell via PowerShell Remoting ou o cmd.exe via WinRS — sem sessão RDP e sem servidor SSH do lado do Windows. A saída flui enquanto um comando roda, Ctrl+C interrompe o pipeline, e prompts como Read-Host ou -Confirm aguardam sua resposta, como em um console local.

HTTP ou HTTPS — o certificado do servidor é aceito uma vez e fixado como uma chave de host SSH
Os erros chegam como erros com a linha em que aconteceram; o Write-Host mantém as cores
Sessões cmd.exe podem usar a página de código 866 para cirílico; uma colagem de várias linhas executa todas
Painel dividido, entrada broadcast e o assistente de IA — como em uma aba SSH

Aba WinRM: PowerShell em um servidor Windows com saída em streaming

SFTP · arquivos

Arquivos ao lado do terminal — um painel, um gerenciador de dois painéis e uma fila que termina o trabalho

Abra o painel SFTP ao lado de qualquer sessão SSH ou sozinho, navegue em dois painéis, arraste e solte, e deixe a fila de transferências levar pastas inteiras com progresso. Uma pasta só é movida depois que todo arquivo chegou, então uma conexão perdida nunca deixa meia árvore de cada lado. FTP e FTPS têm o mesmo gerenciador.

Fila de transferências com progresso; upload, download e movimentação de pastas inteiras
chmod, renomear, nova pasta, abrir no editor — direto do painel
Um “Abrir SFTP” direto no menu da conexão, sem abrir um terminal antes
Windows, Linux, macOS, Android, iPhone e iPad — o mesmo painel de arquivos em todo lugar

Gerenciador de arquivos SFTP de dois painéis com fila de transferências

SSH · túneis · tmux

Atrás de um bastião, por um túnel — e de volta à mesma tela depois de uma queda de conexão

Encadeie jump hosts com ProxyJump, abra túneis locais (-L), remotos (-R) e dinâmicos (-D, um proxy SOCKS5) junto com a sessão, e use chaves do agente OpenSSH ou de uma credencial de chave SSH no cofre. Marque “Manter a sessão no tmux” e uma conexão perdida traz você de volta à mesma tela com os mesmos programas rodando.

A chave de host do destino real é verificada através do jump host
Visão dividida e entrada em broadcast: digite uma vez em vários servidores ao mesmo tempo
Snippets de comandos com valores {placeholder}, compartilhados pelo seu banco de dados
Registro de sessão e esquemas de cores do terminal por conexão

Aba SSH para um servidor Ubuntu com o painel de arquivos SFTP ao lado do terminal

RDP · motor próprio

Nosso próprio motor RDP: H.264, áudio, vários monitores — dentro de uma aba ou em todas as telas

O BURSUrdp desenha uma área de trabalho do Windows com gráficos H.264, áudio remoto, área de transferência, redirecionamento de unidades e impressoras, e espalha uma sessão por vários monitores, cada um em sua própria janela móvel. No Windows você ainda pode passar uma sessão ao cliente nativo de Área de Trabalho Remota; Linux, macOS, Android e iOS abrem o mesmo catálogo com IronRDP.

O certificado do servidor é lembrado no primeiro uso; um modo estrito recusa um que tenha mudado
Profundidade de cor e qualidade de conexão por conexão; tela cheia e “Abrir com Área de Trabalho Remota”
O assistente de IA também funciona dentro de uma sessão RDP no Windows
VNC ao lado: TLS/VeNCrypt, redimensionamento, modo somente visualização e importação de .vnc

Área de trabalho remota do Windows aberta em uma aba do BURSUcm

Todas as suas sessões em abas

SSH, WinRM, RDP, VNC, AppleRD, Telnet, Serial, Web, FTP e SFTP abrem em abas — com um terminal integrado completo, um painel de arquivos SFTP ao lado, visão dividida para duas sessões ao mesmo tempo, modo de tela cheia e uma área de trabalho remota integrada.

Jump hosts e túneis

Alcance servidores atrás de um bastião com cadeias ProxyJump, abra túneis locais, remotos e dinâmicos (SOCKS5) junto com a sessão e autentique-se com chaves do agente OpenSSH ou do cofre de credenciais.

Servidores Windows via WinRM

PowerShell via PowerShell Remoting ou cmd.exe via WinRS, por HTTP ou HTTPS — o certificado do servidor fica fixado como uma chave de host SSH. A saída flui enquanto o comando roda, Ctrl+C interrompe o pipeline, e os prompts Read-Host ou -Confirm aguardam sua resposta.

Macs via AppleRD

A tela de um Mac em uma aba pelo Apple Remote Desktop. Em Apple silicon com macOS 14 ou mais recente segue o caminho High Performance da Apple — H.264 ou HEVC decodificado na sua GPU, o áudio do Mac, uma tela virtual nítida ou um espelho da tela dele — que nenhum outro gerenciador de conexões oferece. Macs Intel se conectam pela rota convencional, e a chave de host do Mac é confirmada antes de enviar sua senha.

Sessões que sobrevivem: tmux

Marque uma caixa e a conexão SSH se anexa a uma sessão tmux nomeada no servidor: criada na primeira vez, retomada depois. Se a conexão cair, você volta à mesma tela com os mesmos programas rodando — no desktop e pelo telefone.

Visão dividida e broadcast

Execute duas sessões lado a lado em uma aba, ou digite uma vez e transmita suas teclas para todas as sessões abertas — com atalhos de teclado para o aplicativo inteiro.

Snippets de comandos

Uma biblioteca compartilhada dos seus comandos do dia a dia, enviados ao terminal em um clique — valores {placeholder} são solicitados no envio, e a biblioteca sincroniza pelo seu banco de dados e pelo portal web.

Assistente de IA — opcional

Um assistente ao lado da sua sessão SSH ou RDP que explica a saída e pode executar comandos rotineiros — apenas com a sua própria chave de API ou um modelo local, e tudo o que altera o sistema exige a sua aprovação. Não é para você? Uma única caixa de seleção nas Configurações desliga o recurso por completo.

Feito para o fluxo

Um indicador de status ao vivo em cada aba, reconexão em um clique quando uma sessão cai, uma pré-visualização de confirmação antes de colar texto de várias linhas em um terminal — e “Ajuda → Relatar um problema”, que mostra o relatório exato antes de enviar qualquer coisa.

Credenciais criptografadas

As senhas e as chaves SSH são protegidas por um cofre portátil AES-256-GCM com senha mestra — ou pelo Windows DPAPI no Windows. As pastas herdam credenciais.

Pastas e permissões

Pastas aninhadas com permissões por pasta: quem pode ver, editar ou exibir senhas. Navegação em árvore limpa, como no tour.

Sincronização BURSUcloud

Mude o armazenamento para o BURSUcloud e seu catálogo passa a viver em um banco de dados PostgreSQL isolado, acessado apenas no lado do servidor pela nossa API de conhecimento zero.

Painel Início

Uma aba Início que pode ser fixada ou fechada e recebe você com estatísticas rápidas, suas conexões recentes e favoritas, o status do cofre e ações em um clique para ir direto ao trabalho.

Equipe e usuários do programa

Convide colegas do portal ou crie usuários do programa apenas para o desktop — todos recebem direitos por pasta até o nível de ver, editar ou exibir senhas, e o proprietário do banco de dados sempre continua administrador.

Temas e idiomas

Temas do sistema, claro e escuro, além de inglês, russo, ucraniano e georgiano — configure uma vez em Configurações.

Restauração de sessão e atualizações

Reabra as conexões que estavam abertas quando você fechou o aplicativo pela última vez — sob demanda ou automaticamente na inicialização — e receba um aviso discreto quando uma nova versão estiver pronta para download.

Áreas de trabalho remotas: RDP, VNC e AppleRD

Áreas de trabalho remotas completas dentro de uma aba. Nosso próprio motor RDP desenha a tela com gráficos H.264, áudio remoto, área de transferência e suporte a vários monitores; o VNC se conecta com criptografia TLS/VeNCrypt, área de transferência compartilhada, redimensionamento e um modo somente visualização; e o AppleRD abre um Mac pelo Apple Remote Desktop — vídeo na GPU e o áudio do Mac em Apple silicon, uma tela simples nos Macs Intel.

Códigos de dois fatores integrados

Mantenha o segredo TOTP junto do login ao qual ele pertence e copie um código de seis dígitos atualizado em um clique — sem precisar do celular na mão. A semente é protegida pelo mesmo cofre com senha mestra que as suas senhas.

Um terminal do seu jeito

Escolha um esquema de cores, fonte e tamanho para o seu terminal, gere senhas fortes bem onde você as armazena, grave uma sessão em um arquivo de log e acorde uma máquina adormecida com Wake-on-LAN pelo próprio menu dela.

BURSUcloud

Sua senha mestra nunca sai do seu dispositivo

O aplicativo nunca se conecta ao PostgreSQL diretamente. O catálogo é lido e gravado por HTTPS através do portal, e o portal abre o banco de dados apenas em 127.0.0.1. O servidor guarda texto cifrado e nada mais.

Seu dispositivo

BURSUcm

Senha mestra é digitada aqui e fica aqui
O cofre PBKDF2 + AES-256-GCM criptografa tudo antes de enviar
Windows, macOS, Linux, Android, iOS

a chave fica aqui

HTTPS
somente texto cifrado

bursucm.com

Zero-knowledge API

Verifica os direitos por pasta: ver, editar, revelar senhas
Não consegue descriptografar nenhum registro
O único processo que abre o PostgreSQL

127.0.0.1
nunca exposto

Seu banco de dados

PostgreSQL

Isolado — um banco de dados por conta
Exportar e importar .sql a qualquer momento
As senhas do banco de dados também ficam criptografadas em disco

Conta não é obrigatóriaOffline, o aplicativo funciona inteiramente com um banco de dados local. A conta só é necessária para sincronizar e compartilhar.

Direitos por pastaQuem pode ver, quem pode editar, quem pode revelar senhas. A raiz cobre todo o banco de dados e é o único caminho até os itens fora de qualquer pasta.

O proprietário é sempre administradorA propriedade pode ser transferida, mas um banco de dados nunca fica sem administrador.

Criar conta gratuita

Projetado para clareza

Um espaço de trabalho limpo e moderno

O cofre de credenciais, o gerenciador de arquivos de dois painéis e uma área de trabalho remota — um espaço de trabalho, três visões.

Veja o tour completo →

Perguntas frequentes

Tudo o que você precisa saber antes de se conectar.

O que é o BURSU Connection Manager?

O BURSU Connection Manager (BURSUcm) é um gerenciador de conexões remotas multiplataforma para SSH, WinRM, RDP, VNC, AppleRD, Telnet, Serial, Web, FTP e SFTP que roda no Windows, macOS e Linux. Ele mantém seus servidores, credenciais e equipes em um só lugar, com um terminal integrado, um painel de arquivos SFTP e uma área de trabalho remota integrada.

Quais protocolos são suportados?

Hoje, SSH, WinRM, RDP, VNC, AppleRD, Telnet, Serial, Web, FTP e SFTP, e mais estão a caminho. RDP e VNC rodam dentro de uma aba pelos nossos próprios motores, o AppleRD traz a tela de um Mac para a mesma aba — com o vídeo e o áudio High Performance da Apple em Apple silicon —, no Windows você pode passar a sessão ao cliente nativo de Área de Trabalho Remota, e o WinRM dá PowerShell ou cmd.exe em um servidor Windows sem nenhuma área de trabalho remota.

Ele suporta jump hosts e encaminhamento de portas?

Sim. Uma conexão SSH pode passar por um ou mais jump hosts (ProxyJump), com a chave de host verificada contra o alvo real — o terminal e o painel SFTP funcionam pelo túnel. Cada conexão também pode abrir automaticamente túneis locais (-L), remotos (-R) e dinâmicos (-D, um proxy SOCKS5), e as chaves podem vir do agente OpenSSH ou de uma credencial de chave SSH no cofre.

Funciona com servidores Windows?

Sim. Além do RDP, uma conexão WinRM abre PowerShell (via PowerShell Remoting) ou cmd.exe (via WinRS) em um servidor Windows como uma aba de terminal — por HTTP ou HTTPS, com o certificado do servidor aceito uma vez e fixado como uma chave de host SSH. A saída flui conforme é produzida, Ctrl+C interrompe o pipeline, e prompts como Read-Host ou -Confirm aguardam sua resposta.

Funciona com Macs?

Sim. Uma conexão AppleRD abre a tela de um Mac pelo Apple Remote Desktop — o compartilhamento que você ativa em Ajustes do Sistema → Geral → Compartilhamento. Em Apple silicon com macOS 14 ou mais recente ela usa o caminho High Performance da Apple: vídeo H.264 ou HEVC decodificado na GPU, o áudio do sistema do Mac e uma tela virtual nítida no tamanho da sua janela ou um espelho da tela do próprio Mac; nenhum outro gerenciador de conexões oferece esse modo. Macs Intel e macOS mais antigos se conectam pela rota convencional, sem áudio. A chave de host do Mac é confirmada antes de enviar sua senha, como uma chave de host SSH. O AppleRD funciona nos apps para Windows, Linux e macOS.

Uma sessão sobrevive a uma queda de conexão?

Sim. Marque “Manter a sessão no tmux” nas opções SSH e a conexão se anexa a uma sessão tmux nomeada no servidor: criada na primeira conexão, retomada em cada uma seguinte. Se a rede cair, reconecte e você volta à mesma tela com os mesmos programas rodando. A mesma opção existe no app Android, então uma sessão iniciada no telefone está pronta no desktop.

O que são snippets de comandos?

Uma biblioteca compartilhada de comandos salvos que você envia a um terminal em um clique. Os snippets suportam valores {placeholder} solicitados no envio, são armazenados no seu banco de dados para sincronizar com todos os dispositivos e podem ser gerenciados no aplicativo ou no portal web.

Posso importar minhas conexões do PuTTY, WinSCP ou mRemoteNG?

Sim. Uma única janela de importação traz suas conexões do WinSCP (senhas salvas são descriptografadas automaticamente), PuTTY, mRemoteNG, Remote Desktop Manager, Royal TS, arquivos de configuração OpenSSH e arquivos .rdp — com pré-visualização em árvore de pastas onde você marca exatamente o que importar e escolhe a pasta de destino. A importação e a exportação também funcionam no portal web, usando o mesmo formato de backup portátil.

É gratuito?

Sim — o aplicativo desktop é gratuito para baixar e usar. O BURSUcloud adiciona sincronização na nuvem opcional e compartilhamento em equipe.

Em quais plataformas ele roda?

Windows 10 e 11 (incluindo Windows Server), macOS em Intel e Apple Silicon, Linux (Debian/Ubuntu .deb, Arch/CachyOS .pkg.tar.xz e Fedora/RHEL .rpm), Android e iOS/iPadOS 17 ou mais recente. O aplicativo para iPhone e iPad é um único aplicativo universal na App Store.

Como minhas senhas são protegidas?

As credenciais são criptografadas em repouso com um cofre portátil AES-256-GCM com senha mestra (ou Windows DPAPI no Windows). Com o BURSUcloud, os segredos permanecem criptografados e seu banco de dados é acessado apenas no lado do servidor pela nossa API de conhecimento zero — sua senha mestra nunca sai do seu dispositivo.

O aplicativo inclui recursos de IA? Posso desativá-los?

A versão 3.0 adiciona um assistente de IA opcional para sessões SSH e RDP. Ele permanece inativo até você adicionar sua própria chave de API (OpenAI, Google Gemini, Anthropic Claude, DeepSeek e outros) ou conectar um modelo local via Ollama, LM Studio ou llama.cpp. Comandos que possam alterar o sistema sempre aguardam sua aprovação, e o Secret Shield oculta senhas, chaves e tokens antes de qualquer texto ser enviado a um provedor. Se preferir não usar IA, uma única caixa de seleção nas Configurações desativa o recurso inteiro, e administradores podem desligá-lo por usuário.

O que é o BURSUcloud?

O BURSUcloud é o backend opcional na nuvem. Seu catálogo de conexões vive em um banco de dados PostgreSQL isolado, acessado apenas pela nossa API de conhecimento zero, para que as equipes compartilhem conexões com permissões por pasta.

Preciso de uma conta?

Não. Você pode usar o aplicativo totalmente offline com armazenamento local. Uma conta só é necessária se você quiser sincronizar e compartilhar pelo BURSUcloud.

Pronto para se conectar?

Baixe o aplicativo desktop ou crie uma conta gratuita no BURSUcloud para sincronizar com sua equipe.

Baixar BURSUcm Criar conta gratuita

Todas as suas conexões,em um só lugar.