ArcShell — A serious SSH client for Android

01 · Multi-tab terminal

Mehrere Sessions, ein Terminal.

Multiple sessions, one terminal.

Browser-Style Tabs mit farblicher Statusanzeige. Drag-to-reorder, Double-Tap zum Umbenennen, Swipe zum Wechseln. Jeder Tab eigene SSH-Session, eigener Scrollback, eigene Auto-Reconnect-Logik.

Browser-style tabs with colored status. Drag to reorder, double-tap to rename, swipe to switch. Every tab gets its own SSH session, its own scrollback, its own auto-reconnect logic.

›xterm-256color State Machine, Skia-Renderer, True Colorxterm-256color state machine, Skia renderer, true color
›Bis zu 50.000 Zeilen Scrollback pro TabUp to 50,000 lines of scrollback per tab
›Pinch-to-Zoom · Volume-Keys für SchriftgrößePinch to zoom · volume keys to resize font
›Scrollback-Suche mit Highlighting (performant bei 10k+ Zeilen)Scrollback search with highlighting (fast at 10k+ lines)

02 · tmux integration

tmux, integriert. Inklusive Reclaim.

tmux, integrated. Reclaim included.

Auto-Detect beim Verbinden, Session-Auswahl wenn mehrere offen sind, Window- und Pane-Navigation in der Extra-Keys-Bar. Hat ein anderer Client deine Session übernommen? Tippe Reclaim — sie ist wieder bei dir.

Auto-detect on connect, session picker when multiple exist, window and pane navigation in the extra-keys bar. Another client took your session? Tap Reclaim — it's yours again.

›Attach · Detach · Create · Exclusive AttachAttach · detach · create · exclusive attach
›Window-Liste, Pane-Splits, Copy-Mode-ShortcutWindow list, pane splits, copy-mode shortcut
›Clipboard-Bridge: Android ↔ tmux BufferClipboard bridge: Android ↔ tmux buffer

03 · File Commander

Dual-Pane SFTP. Plus Cloud.

Dual-pane SFTP. With cloud.

Zwei unabhängige Panels. Jedes spricht Lokal, SFTP zu beliebigem Host, Nextcloud, WebDAV oder SMB. Quick-Edit für Remote-Dateien mit Syntax-Highlighting. Datei-Vergleich. Share-Basket.

Two independent panels. Each one speaks local, SFTP to any host, Nextcloud, WebDAV, or SMB. Quick-edit remote files with syntax highlighting. File compare. Share basket.

›Upload/Download mit Progress, Rename, Mkdir, PermissionsUpload/download with progress, rename, mkdir, permissions
›Bookmarks · Start-Pfad pro Host · zweistufiger Source-PickerBookmarks · per-host start path · two-step source picker

04 · Fleet management

Ein Befehl. Alle Hosts. Live.

One command. All hosts. Live.

Host-Gruppen erstellen, Befehle parallel ausführen, Ergebnisse pro Host live mitlesen — Erfolg, Fehler, stdout, stderr, Dauer. Command Chains für mehrstufige Abläufe mit Abort-on-Error. Reachability-Check. Connect-All öffnet jeden Host als Tab.

Create host groups, run commands in parallel, watch results stream in per host — success, failure, stdout, stderr, duration. Command chains for multi-step workflows with abort-on-error. Reachability check. Connect-all opens every host as a tab.

05 · Stream filters

Geheimnisse bleiben auf dem Gerät.

Secrets stay on the device.

Pattern-basierte Maskierung von Tokens, Passwörtern, IPs, IBANs, E-Mails und Telefonnummern direkt im Stream — bevor die Ausgabe in den Scrollback, einen Screenshot oder Livestream fließt. Regex oder Literal. Richtungsfilter (Inbound/Outbound/Both). Unix2DOS/DOS2Unix Konvertierung. Presentation-Modus erzwingt alle Filter.

Pattern-based masking of tokens, passwords, IPs, IBANs, emails, and phone numbers right in the stream — before output reaches scrollback, a screenshot, or a livestream. Regex or literal. Directional filters (inbound/outbound/both). Unix2DOS/DOS2Unix conversion. Presentation mode enforces all filters.

06 · Server management

Proxmox, OPNsense, Docker — visuell.

Proxmox, OPNsense, Docker — visual.

Ganze Proxmox-VE-Cluster verwalten — VMs/Container, Live-Metriken & Ressourcenverlauf, noVNC- und serielle Konsolen, Snapshots, Migration, Firewall — über die native PVE-REST-API, auch hinter einem Jumphost. OPNsense-Firewalls über die API. Docker-Container als Cards mit Start/Stop/Restart und Live-Logs. Journalctl-Viewer, Package Manager (apt/dnf/pacman/apk/zypper) und Fleet-Update-Check über alle Hosts.

Manage entire Proxmox VE clusters — VMs/containers, live metrics & resource-history graphs, noVNC and serial consoles, snapshots, migration, firewall — over the native PVE REST API, even behind a jumphost. OPNsense firewalls over the API. Docker containers as cards with start/stop/restart and live logs. Journalctl viewer, package manager (apt/dnf/pacman/apk/zypper) and fleet update check across all hosts.

07 · Server configuration

Config GUI für nginx, sshd, systemd.

Config GUI for nginx, sshd, systemd.

Services werden automatisch erkannt. Config-Dateien als navigierbarer Baum mit formularbasierten Parametern. Geführte Wizards für SSL, SSH-Härtung, Service-Erstellung. Validierung vor dem Anwenden (nginx -t, sshd -t). Diff-Preview. Smart Guardrails verhindern versehentliches Aussperren.

Services are auto-detected on connect. Config files displayed as a navigable tree with form-based parameters. Guided wizards for SSL, SSH hardening, service creation. Validation before apply (nginx -t, sshd -t). Diff preview. Smart guardrails prevent accidental lockout.

›Config-Profile: exportieren, importieren, fleet-weit anwendenConfig profiles: export, import, apply fleet-wide
›Remote File-Picker für Pfad-FelderRemote file picker for path fields
›Parameter-Discovery: nicht konfigurierte Optionen findenParameter discovery: find unconfigured options

08 · Connections

Jumphost-Chains. Wake on LAN. Port Forwarding.

Jumphost chains. Wake on LAN. Port forwarding.

Multi-Hop SSH über Proxy-Jump mit doppelter Verschlüsselung und progressivem Crypto-Badge. Wake on LAN mit MAC-Auto-Discover — auch über Jumphosts. Port Forwarding (Local, Remote, Dynamic/SOCKS5) konfigurierbar pro Host, aktiviert automatisch bei Verbindung. Voller IPv6 Dual-Stack Support mit automatischer Bracket-Normalisierung.

Multi-hop SSH via proxy jump with double encryption and progressive crypto badge. Wake on LAN with MAC auto-discover — even through jumphosts. Port forwarding (local, remote, dynamic/SOCKS5) configurable per host, activates automatically on connect. Full IPv6 dual-stack support with automatic bracket normalization.

09 · Documentation

12 Kapitel. Offline. In der App.

12 chapters. Offline. In the app.

Integriertes Handbuch mit Settings-Referenz, technischen Details zu Crypto und Protokollen, und Erklärungen zu jeder Funktion. Natives UI, kein WebView, vollständig offline. Deutsch + Englisch. Auch hier auf der Webseite lesbar.

Built-in handbook with settings reference, technical details on crypto and protocols, and explanations for every feature. Native UI, no WebView, fully offline. German + English. Also readable here on this website.

›Code-Blöcke mit Copy-Button, Tip-Boxen, App-LinksCode blocks with copy button, tip boxes, app links
›→ Handbuch öffnen→ Open handbook

10 · X-Modem / Z-Modem NEU

Dateitransfer ohne SFTP.

File transfer without SFTP.

X-Modem und Z-Modem direkt im Terminal — über SSH, Telnet und Serial USB. Automatische Z-Modem-Erkennung: Wenn der Server sz datei.bin startet, erkennt ArcShell das Protokoll und bietet den Download an. Ideal für Legacy-Geräte ohne SFTP: Cisco-Router, Embedded-Systeme, Mainframes.

X-Modem and Z-Modem right in the terminal — over SSH, Telnet, and Serial USB. Auto-detect Z-Modem: when the server runs sz file.bin, ArcShell detects the protocol and offers the download. Perfect for legacy devices without SFTP: Cisco routers, embedded systems, mainframes.

›Z-Modem: Streaming, CRC-32, Crash-RecoveryZ-Modem: streaming, CRC-32, crash recovery
›X-Modem: 128-Byte Blöcke, CRC-16 oder ChecksumX-Modem: 128-byte blocks, CRC-16 or checksum
›Funktioniert über jeden Transport: SSH · Telnet · Serial USBWorks over any transport: SSH · Telnet · Serial USB

11 · OTP & Biometric NEU

Fingerabdruck statt Passwort.

Fingerprint instead of password.

Eingebauter TOTP/HOTP Authenticator — kein separater Google Authenticator nötig. OTP-Token pro Host zuweisbar: Bei SSH-Login wird der Code automatisch eingefüllt. Gespeicherte Passwörter durch Fingerprint oder Face-Unlock geschützt via Android Keystore.

Built-in TOTP/HOTP authenticator — no separate Google Authenticator needed. Assign OTP tokens per host: the code auto-fills on SSH login. Saved passwords protected by fingerprint or face unlock via Android Keystore.

›RFC 6238 TOTP + RFC 4226 HOTP · SHA-1/256/512RFC 6238 TOTP + RFC 4226 HOTP · SHA-1/256/512
›QR-Code Import (otpauth:// URI)QR code import (otpauth:// URI)
›FIDO2/WebAuthn via Credential ManagerFIDO2/WebAuthn via Credential Manager

12 · Expect engine NEU

Automatisierung im Terminal.

Automation in the terminal.

Pattern-basierte Automatisierung wie Unix expect — direkt am Handy. Definiere Regeln: Wenn ein Muster im Terminal-Output erscheint, führe eine Aktion aus. Ideal für Login-Prompts, Sudo-Passwörter, Disk-Full-Alerts oder Log-Monitoring.

Pattern-based automation like Unix expect — right on your phone. Define rules: when a pattern appears in terminal output, execute an action. Perfect for login prompts, sudo passwords, disk-full alerts, or log monitoring.

›Aktionen: Text senden · Benachrichtigung · Log · DisconnectActions: send text · notification · log · disconnect
›Regex mit Capture Groups ($0, $1) in AntwortenRegex with capture groups ($0, $1) in responses
›Debounce · Pro Host oder Global · Ein/Aus pro RegelDebounce · per host or global · toggle per rule