Copie um comando e cole no PC do cliente (PowerShell ou CMD). A máquina aparece aqui sozinha.
Com administrador— roda como serviço, inicia no boot (recomendado)
PowerShell
CMD
Sem administrador (Java)— modo usuário; usa o Java do PC ou baixa um portátil
PowerShell
CMD
Máquinas (0 online)
—
Escolha o modo (🔌 SOCKS = qualquer agente / 🛡️ WireGuard = agente admin), ligue o toggle pra abrir o túnel. O badge mostra o estado ao vivo. auto = volta sozinho após queda/reboot. É 1 VPN por vez (ligar uma desliga as outras).
🌐 Acessar a rede do cliente (túnel ativo)
Depois de clicar 🔌 VPN numa máquina, o servidor abre um proxy SOCKS5 que sai pela rede daquele cliente. Do seu PC:
1) Encaminhe a porta SOCKS do servidor pro seu PC (deixe essa janela aberta):
SSH/plink
2) Aponte o navegador / cliente RDP / app para o proxy SOCKS5 → 127.0.0.1 : <porta>. A porta aparece no resultado do comando: 1080 (modo admin/chisel) ou 1081 (modo usuário/Java nativo).
3) Acesse os IPs da LAN do cliente (o app que travou, o roteador, outra máquina). Ex.: teste rápido no PowerShell:
testar
🛡️ VPN completa (WireGuard, L3) — acesso total (ping, qualquer protocolo, transparente). Após clicar 🛡️ WG numa máquina (só funciona em agente admin):
Opção 1 — automático: no seu Windows, abra o PowerShell como Administrador e rode (instala o WireGuard, pega a config e conecta):
meu PC
Opção 2 — manual: baixe a config e importe no app WireGuard (Adicionar túnel → Importar de arquivo):
config
Depois de conectar, acesse a rede do cliente direto pelos IPs locais (ping, http://192.168.x.x, RDP, etc.). A VPN já traz a rota pras redes dos clientes.
1 VPN por vez: ativar a VPN numa máquina desativa automaticamente a das outras — assim você sempre tem rota pra um único cliente (sem conflito de redes iguais). Clique ⏹ pra fechar.
▸ 🔐 Técnicos (VPN L2TP)
Crie um usuário por técnico — cada um recebe um comando pronto pra criar a VPN nativa do Windows e conectar. Vários técnicos podem conectar ao mesmo tempo no mesmo cliente.
Saída de internet dos técnicos(vale pra todos)
Servidor · PSK compartilhada (a mesma pra todos). Conectado, você acessa a rede do cliente que estiver com a VPN ativa.
Enviar comando
🌐 Trocar DNS do cliente
Aplica o DNS nas placas de rede da máquina (agente com admin). Resolve "não abre site" / DNS travado do provedor. Escolha um preset ou informe manualmente.
📤 Enviar arquivo pra máquina
Sobe um arquivo pro servidor e enfileira o download na máquina (patch, .reg, config, instalador, atualização do agente). A máquina baixa no próximo poll.
Máx 100 MB. O destino é um caminho de arquivo (sem shell), então não há injeção. Resultado do download aparece na tabela abaixo.
🔄 Atualizar agente (self-update)
Sobe uma versão nova do agente; ele baixa, valida (sintaxe do .ps1 / formato do .jar) e reinicia sozinho. Se a validação falhar, mantém o agente atual — não quebra a máquina. Backup automático (.bak).
PS: reinicia via watchdog (~60s). Java: um updater externo troca o .jar e relança. O resultado aparece abaixo antes do reinício.