MCP server

secureIT Sicherheits-Checks Official

icu.secureit/security-checks

Checked 26 Oct 2026, 08:29 UTC · Connected to it and listed its tools

Kostenlose Sicherheits-Checks ohne Konto: SPF/DKIM/DMARC, Mails, Links, Webseiten, Passwort-Leaks.

Working at last checkVerified publisher: secureit.icuAbout 2,456 tokens per request once connected17 tools

Website

https://secureit.icu/mcp

At a glance

Type: MCP server
Publisher: secureit.icu (verified by the MCP Registry)
Status: Working at last check
Tools: 17
Token cost: About 2,456 tokens per request
Sets up in: Claude Code, Claude Desktop, Codex, Gemini CLI, Cursor, VS Code, Antigravity, ChatGPT, OpenAI API, Grok
Last checked: 26 Oct 2026, 08:29 UTC

Connect it to your agent

Add to Cursor Add to VS Code VS Code Insiders

Opens the app, which shows the server and asks you to confirm. For other apps, copy the setup below.

Claude Code

claude mcp add --transport http security-checks https://secureit.icu/mcp

Claude Desktop

Settings → Connectors → Add custom connector, and paste the URL.

Codex (config.toml)

[mcp_servers.security-checks]
url = "https://secureit.icu/mcp"

Gemini CLI

{"mcpServers":{"security-checks":{"httpUrl":"https://secureit.icu/mcp"}}}

Cursor

{"mcpServers":{"security-checks":{"url":"https://secureit.icu/mcp"}}}

VS Code

{"servers":{"security-checks":{"type":"http","url":"https://secureit.icu/mcp"}}}

Antigravity

agy mcp add security-checks https://secureit.icu/mcp

ChatGPT

Settings → Apps & Connectors → Advanced settings: turn on Developer mode, then Create a connector and paste the URL. Which plans can do this varies.

OpenAI API (Responses tools)

{"type":"mcp","server_label":"security-checks","server_url":"https://secureit.icu/mcp","require_approval":"always"}

Grok (xAI API tools)

{"type":"mcp","server_label":"security-checks","server_url":"https://secureit.icu/mcp"}

Tools

dns_check ~142 tokens
Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet für die Frage „Ist meine Domain gegen Absenderfälschung geschützt?".
domain_doppelgaenger ~145 tokens
Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Domains mit Mailserver eignen sich für CEO-Fraud im Namen der Firma. Reine DNS-Abfrage, kein Mailversand.
domain_haertung ~116 tokens
Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie leicht sich jemand als diese Firma ausgeben kann.
lagebild ~122 tokens
Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betriebe aufbereitet, plus Link auf die aktuelle Wochenlage. Bitte secureIT als Quelle nennen.
link_pruefen ~142 tokens
Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet Start und Ziel: Marke in fremder Domain, Punycode, IP-Adresse, auffällige Endungen. Ergebnis: unauffaellig, verdaechtig oder gefaehrlich.
mail_pruefen ~176 tokens
Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder einen einzelnen Link (Markenname in fremder Domain, IP-Adresse, Punycode, Kurzlinks werden aufgelöst). Links werden nicht geöffnet, nichts wird
mailcheck_ergebnis ~128 tokens
Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status "wartet" bedeutet, dass noch keine Mail eingegangen ist — dann nach einigen Sekunden erneut abfragen.
mailcheck_start ~83 tokens
Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurückgegebenen Kennung auf.
passwort_leak_check ~171 tokens
Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen), nie das Passwort selbst. Bitten Sie Nutzer NICHT, Ihnen ein Passwort zu nennen — ein Passwort im Chatverlauf ist selbst schon ein Leck. K
phishing_selbsttest_anfordern ~216 tokens
Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn die Person den Link darin selbst anklickt, laufen über drei Tage drei simulierte Phishing-Mails an ihre Adresse an. Fordern Sie das nur für di
phishing_selbsttest_status ~129 tokens
Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT herausgegeben — die bekommt ausschliesslich die getestete Person per E-Mail.
spoofing_check_anfordern ~306 tokens
Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail an den Empfänger; erst dessen eigener Klick löst den Test aus. Regeln: Empfänger- und gefälschte Absenderadresse müssen dieselbe Domain haben
spoofing_check_status ~103 tokens
Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben.
tests_liste ~98 tokens
Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden echte E-Mails). Nützlich, um einen Nutzer auf den passenden Test zu verweisen.
webseite_pruefen ~132 tokens
Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettschutz, nosniff, Referrer-Policy, verratene Software-Versionen, Cookie-Schutz. Keine Angriffe, keine Unterseiten.
wissen_suchen ~123 tokens
Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den Beitrag.
zertifikat_pruefen ~124 tokens
Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch die öffentliche Prüfseite zeigt. Für Versicherer, Makler und Auftraggeber.

Browse

Related MCP servers

Milk Agency · Ad-hoc-Anfragen (Videoschnitt)
Kostenlose Pinnwand für Videoschnitt-Aufträge (DACH): Anfragen einstellen, finden, bewerben
Tamgara
Fill in 1,000+ legal PDF templates in many languages, get a signed PDF back. Free, no API key.
finisma – ZUGFeRD e-invoices
Create ZUGFeRD e-invoices from JSON or PDF, verify Factur-X, check VAT IDs and Peppol.
ecoExperten Energieausweis
Order official German energy certificates (Energieausweis) from chat — on invoice, 1-2 days.
Dollea Beauty Coworking
Find beauty workspaces in Munich and rent them at your approved personal rates.
vorausgedacht.at
Edelmetallkurse, MarktWache, gemeinfreie Bücher, unverbindlicher Rückruf-Service aus Österreich
IntoDNS.ai DNS & Email Security Scanner
DNS and email security: check SPF, DKIM, DMARC, DNSSEC, DANE and build the records. 45 tools.
Presend MCP Server
Before an AI agent installs an npm/PyPI package: typosquat, vulnerability and existence checks.

Badge for your README

[![AptLynx](https://aptlynx.net/badge/icu.secureit/security-checks.svg)](https://aptlynx.net/servers/icu.secureit/security-checks)

Listing text is written by the maker; AptLynx lists tools and does not vouch for them. Find another tool · Browse by topic · For agents