secureIT Sicherheits-Checks

What you can do with it

We have not written a plain-language summary for this one yet. Below are the facts we read from the registry.

• Connection: Runs in the cloud
• Transport: Streamable HTTP
• Category: Cybersecurity

Install

Pick the AI app you use, then copy the settings.

You need

• Runs in the cloudNothing to install; it connects over the internet

Which app do you use?

https://secureit.icu/mcp

claude mcp add --transport http security-checks https://secureit.icu/mcp

{
  "mcpServers": {
    "security-checks": {
      "url": "https://secureit.icu/mcp"
    }
  }
}

{
  "servers": {
    "security-checks": {
      "type": "http",
      "url": "https://secureit.icu/mcp"
    }
  }
}

https://secureit.icu/mcp

Your choice stays on this device in a cookie; no account needed.

These settings are generated from the maker’s registry entry. If the README says otherwise, follow the README.

What it can do

Tool names and descriptions exactly as the server reported them on Nov 8, 2026. The maker wrote them, not us; we show them as plain text.

• dns_check

  Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet für die Frage „Ist meine Domain gegen Absenderfälschung geschützt?".

• mailcheck_start

  Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurückgegebenen Kennung auf.

• mailcheck_ergebnis

  Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status "wartet" bedeutet, dass noch keine Mail eingegangen ist — dann nach einigen Sekunden erneut abfragen.

• spoofing_check_anfordern

  Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail an den Empfänger; erst dessen eigener Klick löst den Test aus. Regeln: Empfänger- und gefälschte Absenderadresse müssen d

• spoofing_check_status

  Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben.

• phishing_selbsttest_anfordern

  Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn die Person den Link darin selbst anklickt, laufen über drei Tage drei simulierte Phishing-Mails an ihre Adresse an. Forder

• phishing_selbsttest_status

  Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT herausgegeben — die bekommt ausschliesslich die getestete Person per E-Mail.

• passwort_leak_check

  Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen), nie das Passwort selbst. Bitten Sie Nutzer NICHT, Ihnen ein Passwort zu nennen — ein Passwort im Chatverlauf ist selb

• domain_doppelgaenger

  Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Domains mit Mailserver eignen sich für CEO-Fraud im Namen der Firma. Reine DNS-Abfrage, kein Mailversand.

• mail_pruefen

  Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder einen einzelnen Link (Markenname in fremder Domain, IP-Adresse, Punycode, Kurzlinks werden aufgelöst). Links werden nicht g

• link_pruefen

  Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet Start und Ziel: Marke in fremder Domain, Punycode, IP-Adresse, auffällige Endungen. Ergebnis: unauffaellig, verdaechtig o

• webseite_pruefen

  Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettschutz, nosniff, Referrer-Policy, verratene Software-Versionen, Cookie-Schutz. Keine Angriffe, keine Unterseiten.

• domain_haertung

  Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie leicht sich jemand als diese Firma ausgeben kann.

• lagebild

  Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betriebe aufbereitet, plus Link auf die aktuelle Wochenlage. Bitte secureIT als Quelle nennen.

• zertifikat_pruefen

  Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch die öffentliche Prüfseite zeigt. Für Versicherer, Makler und Auftraggeber.

• wissen_suchen

  Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den Beitrag.

• tests_liste

  Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden echte E-Mails). Nützlich, um einen Nutzer auf den passenden Test zu verweisen.

Basic checksi

We check information anyone can see; we have not read the code. Checks that do not apply are left out of the count. · Checked Nov 9, 2026

• ! Caution

  Maker matches the repo

  The registry lists no source repo, so we cannot match the publisher (secureit.icu) to the code

• … Not checked yet

  Still maintained

  We have not read this repo from GitHub yet

• … Not checked yet

  Has a licence

  We have not read this repo from GitHub yet

• ✓ Pass

  Endpoint responds

  Responded in 585 ms (HTTP 200)

• – Not applicable

  Sign-in with OAuth

  No sign-in needed

• ✓ Pass

  No hidden instructions in tool descriptions

  Read 17 tool descriptions and found no hidden instructions to the AI

Compared with others in Cybersecurityi

• More stars than 0% of the other 1003 servers in this category
• Published to the registry more recently than 59% of the other 1003 servers in this category
• Basic checks equal to or better than 33% of the other 1003 servers in this category

Compared with every active server in this category in the registry. Stars count only when the publisher owns the repo.

Alternatives

Servers in the same category from other makers, sorted by stars.

Reading a card:↓ Downloads per weeki★ GitHub starsiThree pillars: reviews · checks · usageiUpdated = latest version published to the registryi

README from the maker

No README found in the repo