Skip to content

secureIT Sicherheits-Checks

by secureit.icu · remote · no sign-in to list tools · v1.0.0 · published by icu.secureit

Kostenlose Sicherheits-Checks ohne Konto: SPF/DKIM/DMARC, Mails, Links, Webseiten, Passwort-Leaks.

Changes · 15
CompareRegistry entry

17 tools: 15 change things and 2 only read.

Scanned Oct 21, 2026

No check matched anything in the tool definitions. No finding is not a safety guarantee. How the checks work.

claude mcp add --transport http security-checks https://secureit.icu/mcp

Tools

Open a tool for its reasons and full description. Descriptions are the publisher's own words, shown as they are.

17 tools

Changes things 15Claude Code: ask
  • dns_checkPrüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich.No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet für die Frage „Ist meine Domain gegen Absenderfälschung geschützt?".
  • domain_doppelgaengerErzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben.No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Domains mit Mailserver eignen sich für CEO-Fraud im Namen der Firma. Reine DNS-Abfrage, kein Mailversand.
  • domain_haertungKombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver).No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie leicht sich jemand als diese Firma ausgeben kann.
  • lagebildAktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betriebe aufbereitet, plus …No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betriebe aufbereitet, plus Link auf die aktuelle Wochenlage. Bitte secureIT als Quelle nennen.
  • mail_pruefenBewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder einen einzelnen Link (M…No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder einen einzelnen Link (Markenname in fremder Domain, IP-Adresse, Punycode, Kurzlinks werden aufgelöst). Links werden nicht geöffnet, nichts wird gespeichert. Ergebnis: unauffaellig, verdaechtig oder gefaehrlich mit Begründung.
  • mailcheck_ergebnisLiefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail.No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status "wartet" bedeutet, dass noch keine Mail eingegangen ist — dann nach einigen Sekunden erneut abfragen.
  • mailcheck_startErzeugt eine Einmal-Testadresse.No findings

    Why it is in this group

    • The name "mailcheck_start" says "start": a word for a change.
    Description, as the server wrote it
    Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurückgegebenen Kennung auf.
  • passwort_leak_checkPrüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität).No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen), nie das Passwort selbst. Bitten Sie Nutzer NICHT, Ihnen ein Passwort zu nennen — ein Passwort im Chatverlauf ist selbst schon ein Leck. Kann der Nutzer keinen Hash erzeugen, verweisen Sie auf die Webseite, die alles im Browser rechnet.
  • phishing_selbsttest_anfordernFordert den kostenlosen Phishing-Selbsttest für eine Person an.No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn die Person den Link darin selbst anklickt, laufen über drei Tage drei simulierte Phishing-Mails an ihre Adresse an. Fordern Sie das nur für die eigene Adresse des Nutzers an und holen Sie vorher dessen ausdrückliche Zustimmung ein. Die Motive wählt das System zufällig — sie sind nicht bestimmbar. Pro Domain ist ein Selbsttest je Stunde möglich.
  • spoofing_check_anfordernFordert einen CEO-Fraud-/Absenderfälschungs-Test an.No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail an den Empfänger; erst dessen eigener Klick löst den Test aus. Regeln: Empfänger- und gefälschte Absenderadresse müssen dieselbe Domain haben (nur die eigene Domain ist testbar), pro Domain ist ein ausführbarer Test je Stunde möglich, und der Mailinhalt ist fest vorgegeben (die Auflösung des Tests) — er kann nicht frei gestaltet werden. Fragen Sie den Nutzer vorher ausdrücklich um Zustimmung.
  • tests_listeNennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden echte E-Mails).No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden echte E-Mails). Nützlich, um einen Nutzer auf den passenden Test zu verweisen.
  • webseite_pruefenLiest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettschutz, nosniff, Referr…No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettschutz, nosniff, Referrer-Policy, verratene Software-Versionen, Cookie-Schutz. Keine Angriffe, keine Unterseiten.
  • wissen_suchenSucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link.No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den Beitrag.
  • zertifikat_pruefenPrüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört.No findings

    Why it is in this group

    • Nothing in its name or description says what it does, so it is counted as a write.
    Description, as the server wrote it
    Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch die öffentliche Prüfseite zeigt. Für Versicherer, Makler und Auftraggeber.
Only reads 2Claude Code: allow
  • phishing_selbsttest_statusZeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist.No findings

    Why it is in this group

    • The name "phishing_selbsttest_status" says "status": a word for reading.
    Description, as the server wrote it
    Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT herausgegeben — die bekommt ausschliesslich die getestete Person per E-Mail.
  • spoofing_check_statusFragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging.No findings

    Why it is in this group

    • The name "spoofing_check_status" says "status": a word for reading.
    Description, as the server wrote it
    Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben.

This is not a safety rating, and no finding is not a safety guarantee. The groups and findings come from fixed checks of the tool definitions the server returned on the date shown, not from its code or what it does when called. How the checks work.

Install

Pinned to version 1.0.0. Values in angle brackets are yours to fill in.

claude mcp add --transport http security-checks https://secureit.icu/mcp

Run in a terminal.

Claude Code permissions

Allow the reads, ask before a change, deny the deletes. Paste into .claude/settings.json.

.claude/settings.json
{
  "permissions": {
    "allow": [
      "mcp__security-checks__spoofing_check_status",
      "mcp__security-checks__phishing_selbsttest_status"
    ],
    "ask": [
      "mcp__security-checks__dns_check",
      "mcp__security-checks__mailcheck_start",
      "mcp__security-checks__mailcheck_ergebnis",
      "mcp__security-checks__spoofing_check_anfordern",
      "mcp__security-checks__phishing_selbsttest_anfordern",
      "mcp__security-checks__passwort_leak_check",
      "mcp__security-checks__domain_doppelgaenger",
      "mcp__security-checks__mail_pruefen",
      "mcp__security-checks__link_pruefen",
      "mcp__security-checks__webseite_pruefen",
      "mcp__security-checks__domain_haertung",
      "mcp__security-checks__lagebild",
      "mcp__security-checks__zertifikat_pruefen",
      "mcp__security-checks__wissen_suchen",
      "mcp__security-checks__tests_liste"
    ],
    "deny": []
  }
}

Tools that only read are allowed, tools that change things ask first, tools that delete or cancel are denied. It assumes the server is installed as security-checks. Review it before you use it.