secureIT Sicherheits-Checks MCP Server

by secureit Your server? Claim it

answering

secureIT Sicherheits-Checks is answering right now. Last checked 12 min ago. It exposes 17 tools.

Kostenlose Sicherheits-Checks ohne Konto: SPF/DKIM/DMARC, Mails, Links, Webseiten, Passwort-Leaks.

Uptime history 26 days of history

26 days agonow

100.0%

Uptime 24h

91 of 91 checks

Tools

read from the server

636 ms

Response time

average over 24h

open, no key

Access

streamable-http

What changed 2

Every tool that appeared, vanished or quietly changed what it asks for. Recorded since 24 October 2026. No other catalogue keeps this.

23 Oct a tool appeared php2shell_check

23 Oct a tool disappeared php2shell_check

Tools have disappeared from this server

A tool that vanishes takes a piece of your agent with it, and the change arrives silently. Watch this server and every such change lands in your inbox.

Connect this server

Endpoint below is the one we actually reach during checks — not the one copied from a README. Last verified 12 min ago.

Claude Code Claude Desktop Codex Cursor VS Code

run in your terminal

claude mcp add security-checks --transport http https://secureit.icu/mcp

Settings → Connectors → Add custom connector, then paste this address

https://secureit.icu/mcp

~/.codex/config.toml

[mcp_servers.security-checks]
url = "https://secureit.icu/mcp"

.cursor/mcp.json

{
  "mcpServers": {
    "security-checks": {
      "url": "https://secureit.icu/mcp"
    }
  }
}

.vscode/mcp.json

{
  "servers": {
    "security-checks": {
      "type": "http",
      "url": "https://secureit.icu/mcp"
    }
  }
}

Available tools 17

Read directly from the server with tools/list, grouped by what they act on. If a tool disappears, we record the date.

domain

domain_doppelgaenger

Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Domains mit Mailserver eignen sich für CEO-Fraud im Namen der Firma. Reine DNS-Abfrage, kein Mailversand.

domain_haertung

Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie leicht sich jemand als diese Firma ausgeben kann.

mailcheck

mailcheck_ergebnis

Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status "wartet" bedeutet, dass noch keine Mail eingegangen ist — dann nach einigen Sekunden erneut abfragen.

mailcheck_start

Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurückgegebenen Kennung auf.

phishing

phishing_selbsttest_anfordern

Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn die Person den Link darin selbst anklickt, laufen über drei Tage drei simulierte Phishing-Mails an ihre Adresse an. Fordern Sie das nur für die eigene Adresse des Nutzers an und holen Sie vorher dessen ausdrückliche Zustimmung ein. Die Motive wählt das System zufällig — sie sind nicht bestimmbar. Pro Domain ist ein Selbsttest je Stunde möglich.

phishing_selbsttest_status

Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT herausgegeben — die bekommt ausschliesslich die getestete Person per E-Mail.

spoofing

spoofing_check_anfordern

Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail an den Empfänger; erst dessen eigener Klick löst den Test aus. Regeln: Empfänger- und gefälschte Absenderadresse müssen dieselbe Domain haben (nur die eigene Domain ist testbar), pro Domain ist ein ausführbarer Test je Stunde möglich, und der Mailinhalt ist fest vorgegeben (die Auflösung des Tests) — er kann nicht frei gestaltet werden. Fragen Sie den Nutzer vorher ausdrücklich um Zustimmung.

spoofing_check_status

Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben.

dns

dns_check

Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet für die Frage „Ist meine Domain gegen Absenderfälschung geschützt?".

lagebild

lagebild

Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betriebe aufbereitet, plus Link auf die aktuelle Wochenlage. Bitte secureIT als Quelle nennen.

link

link_pruefen

Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet Start und Ziel: Marke in fremder Domain, Punycode, IP-Adresse, auffällige Endungen. Ergebnis: unauffaellig, verdaechtig oder gefaehrlich.

mail

mail_pruefen

Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder einen einzelnen Link (Markenname in fremder Domain, IP-Adresse, Punycode, Kurzlinks werden aufgelöst). Links werden nicht geöffnet, nichts wird gespeichert. Ergebnis: unauffaellig, verdaechtig oder gefaehrlich mit Begründung.

passwort

passwort_leak_check

Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen), nie das Passwort selbst. Bitten Sie Nutzer NICHT, Ihnen ein Passwort zu nennen — ein Passwort im Chatverlauf ist selbst schon ein Leck. Kann der Nutzer keinen Hash erzeugen, verweisen Sie auf die Webseite, die alles im Browser rechnet.

tests

tests_liste

Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden echte E-Mails). Nützlich, um einen Nutzer auf den passenden Test zu verweisen.

webseite

webseite_pruefen

Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettschutz, nosniff, Referrer-Policy, verratene Software-Versionen, Cookie-Schutz. Keine Angriffe, keine Unterseiten.

wissen

wissen_suchen

Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den Beitrag.

zertifikat

zertifikat_pruefen

Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch die öffentliche Prüfseite zeigt. Für Versicherer, Makler und Auftraggeber.

Tools removed

Tools this server used to expose. Anything built against them stopped working on the day they went.

php2shell_check

removed 24 Oct 2026

Endpoints

URL	Transport	State	Latency	Checked
https://secureit.icu/mcp	streamable-http	answering	270 ms	12 min ago

Alternatives to secureIT Sicherheits-Checks

same job, measured the same way

RealMarket Site Check

by realmarketlabs-tools

Passive checks of a public website: email authentication (SPF, DKIM, DMARC) and basic security.

3 tools answering

Mail Security Tools

by mailsecuritytools-api

DMARC/SPF/DKIM/MX checks, email score, 100-domain bulk score, webhook watch alerts (x402 USDC).

8 tools answering

Lookproof DNS and mail security checks

by lookproof

SPF, DKIM, DMARC, MTA-STS, DNSSEC, TLS and DNS checks for domains, paid per call in USDC (x402)

377 installs/wk local only

Domain Health

by modernmustardseed

Domain checks: SPF, DKIM, DMARC, BIMI, MTA-STS, SSL/TLS and HTTP security headers.

5 tools answering

Domain Security

by ortamarco

Audit a domain's email and web security: SPF, DKIM, DMARC, MTA-STS, DNSSEC, TLS, WHOIS. No API keys.

75 installs/wk local only

DomainRef - domain and email security check

by domainref

Pay-per-call domain and email security check: SPF, DKIM, DMARC, TLS, DNSSEC, BIMI, with exact fixes.

2 tools answering

IntoDNS.ai DNS & Email Security Scanner

by intodns

DNS and email security: check SPF, DKIM, DMARC, DNSSEC, DANE and build the records. 45 tools.

187 installs/wk 45 tools answering

DNSai

by dnsai

DNS, email-security and website intelligence for your domains: SPF/DKIM/DMARC, changes, subdomains.

answering

secureIT Sicherheits-Checks — questions

Answers built from our own checks of this server.

What can secureIT Sicherheits-Checks do?

It exposes 17 tools, read directly from the server on our last check. Among them: dns_check, domain_doppelgaenger, domain_haertung, lagebild, link_pruefen, mailcheck_ergebnis and 11 more. The full list with descriptions is on this page — we take it from the server itself via tools/list, not from a README. How MCP servers expose tools in the first place →

What is secureIT Sicherheits-Checks mostly used for?

Its tools cluster around domain, mailcheck and spoofing. That is what this server is built to work with — the grouping comes from the actual tool names, not from a category we assigned.

Is secureIT Sicherheits-Checks working right now?

We send a real MCP handshake every 15 minutes. Over the last 24 hours 91 of 91 checks got a reply (100.0%), average response time 636 ms. The bar chart above shows every period we have measured.

Did secureIT Sicherheits-Checks ever remove tools?

Yes. php2shell_check is no longer exposed — we recorded the date each one disappeared. A tool vanishing usually means a breaking change for anything that depended on it.

How do I connect secureIT Sicherheits-Checks?

Copy the ready config from this page. We generate it for Claude Code, Claude Desktop, Codex, Cursor and VS Code, each in the form that client actually reads. It is a remote server, so there is nothing to install — the client connects to the address.

Does secureIT Sicherheits-Checks need an API key?

No. secureIT Sicherheits-Checks completed a full MCP handshake with us as an anonymous client and listed its tools without asking for anything. All 17 of them are readable on this page. This is what we observed, not what the docs claim.

How fast is secureIT Sicherheits-Checks?

It answers our handshake in 636 ms on average, which is faster than 15% of all working MCP servers we measure. That is on the slow side — worth knowing if the tool sits inside an interactive loop. The comparison comes from our own checks across the whole registry, every 15 minutes.