{"$schema":"https://wellknown.network/schemas/agent-record-v1.json","schemaVersion":"1","id":"ag_fgsyfmdgenqf","handle":"secureit-sicherheits-checks","url":"https://wellknown.network/agents/secureit-sicherheits-checks","links":{"self":"https://wellknown.network/agents/secureit-sicherheits-checks/record.json","html":"https://wellknown.network/agents/secureit-sicherheits-checks","markdown":"https://wellknown.network/agents/secureit-sicherheits-checks/record.md","api":"https://wellknown.network/api/v1/agents/secureit-sicherheits-checks","status":"https://wellknown.network/api/v1/agents/secureit-sicherheits-checks/status","claim":"https://wellknown.network/agents/secureit-sicherheits-checks/claim","claimApi":"https://wellknown.network/api/v1/claims","claimDescriptor":"https://wellknown.network/agents/secureit-sicherheits-checks/claim.json","badge":"https://wellknown.network/agents/secureit-sicherheits-checks/badge.svg","openapi":"https://wellknown.network/openapi.json","history":"https://wellknown.network/api/v1/agents/secureit-sicherheits-checks/history","tools":"https://wellknown.network/api/v1/agents/secureit-sicherheits-checks/tools"},"ard":{"identifier":"urn:air:secureit.icu:server:secureit-sicherheits-checks","type":"application/mcp-server-card+json"},"kind":"mcp_server","declared":{"name":"secureIT Sicherheits-Checks","summary":"Kostenlose Sicherheits-Checks ohne Konto: SPF/DKIM/DMARC, Mails, Links, Webseiten, Passwort-Leaks.","description":"Kostenlose Sicherheits-Checks ohne Konto: SPF/DKIM/DMARC, Mails, Links, Webseiten, Passwort-Leaks.","publisher":{"name":"icu.secureit","url":null},"homepage":"https://secureit.icu/entwickler","repository":null,"version":"1.0.0","license":null,"protocols":["mcp"],"tags":[],"pricing":null,"endpoints":[{"url":"https://secureit.icu/mcp","type":"mcp_streamable_http","auth":null,"probeable":true}],"skills":null,"tools":null,"extra":{"updatedAt":"2026-10-13T22:49:51.256708Z","publishedAt":"2026-10-13T22:49:51.256708Z","registryName":"icu.secureit/security-checks"},"attribution":{"kind":"mcp_registry","name":"mcp_registry","summary":"mcp_registry","version":"mcp_registry","description":"mcp_registry","homepageUrl":"mcp_registry","publisherName":"mcp_registry"}},"derived":{"capabilities":[{"slug":"code.security-review","name":"Security Review","confidence":0.583,"provenance":"derived"},{"slug":"infra.browser-automation","name":"Browser Automation","confidence":0.51,"provenance":"derived"}],"categories":["code","infra"],"language":"de"},"observed":{"status":"live","statusReason":"Responded 2h ago.","lastOkAt":"2026-10-28T19:24:21.705Z","lastProbedAt":"2026-10-28T19:24:21.705Z","statusComputedAt":"2026-10-28T19:28:00.799Z","reliability30d":{"probes":47,"successRate":1,"p50Ms":101,"basis":"service","measures":{"availability":"availability","latency":"response time","tools":"tool surface observed","summary":"Checks reached the service itself."},"checks":{"total":47,"ok":47,"authBoundaryOk":0,"serviceOk":47,"note":"Counted from the observation rows for the window, checks of the server only (HTTP, A2A card, MCP initialize). ok = authBoundaryOk + serviceOk. `probes` is the sum of daily rollups and includes registry checks, so it can differ from `total`."}},"latestObservations":[{"at":"2026-10-28T19:24:21.705Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":118,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-28T11:30:02.914Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":146,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-28T04:30:32.808Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":103,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-27T20:27:21.301Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":100,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-27T13:29:19.906Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":106,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-27T06:23:37.756Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":86,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-26T23:24:28.812Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":99,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-26T16:26:30.671Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":123,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-26T08:26:53.703Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":119,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}},{"at":"2026-10-26T01:33:24.193Z","kind":"mcp_initialize","ok":true,"httpStatus":200,"latencyMs":112,"error":null,"detail":{"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"toolCount":17,"toolsHash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","serverName":"secureIT","capabilities":["tools"],"serverVersion":"1.0.0","protocolVersion":"2025-06-18"}}],"tools":[{"name":"dns_check","description":"Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet f"},{"name":"mailcheck_start","description":"Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurüc"},{"name":"mailcheck_ergebnis","description":"Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status \"wartet\" bedeutet, dass no"},{"name":"spoofing_check_anfordern","description":"Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail a"},{"name":"spoofing_check_status","description":"Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben."},{"name":"phishing_selbsttest_anfordern","description":"Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn di"},{"name":"phishing_selbsttest_status","description":"Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT "},{"name":"passwort_leak_check","description":"Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen"},{"name":"domain_doppelgaenger","description":"Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Do"},{"name":"mail_pruefen","description":"Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder ein"},{"name":"link_pruefen","description":"Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet S"},{"name":"webseite_pruefen","description":"Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettsch"},{"name":"domain_haertung","description":"Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie l"},{"name":"lagebild","description":"Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betrieb"},{"name":"zertifikat_pruefen","description":"Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch"},{"name":"wissen_suchen","description":"Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den"},{"name":"tests_liste","description":"Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden"}],"package":null,"toolSurface":{"id":"ts_ftpc5t92ugag","endpointId":"ep_vdk62fspq3bk","hash":"4701ce7673b47d4007ca6c96ab06e92c15526adbd9c472399c1b6c9c96410fae","toolCount":17,"serverName":"secureIT","serverVersion":"1.0.0","protocolVersion":"2025-06-18","firstSeenAt":"2026-10-15T13:23:08.438Z","lastSeenAt":"2026-10-28T19:24:21.715Z","observations":47,"toolNames":["dns_check","mailcheck_start","mailcheck_ergebnis","spoofing_check_anfordern","spoofing_check_status","phishing_selbsttest_anfordern","phishing_selbsttest_status","passwort_leak_check","domain_doppelgaenger","mail_pruefen","link_pruefen","webseite_pruefen","domain_haertung","lagebild","zertifikat_pruefen","wissen_suchen","tests_liste"],"distinctSurfaces":1},"endpointFacts":[{"id":"ep_vdk62fspq3bk","url":"https://secureit.icu/mcp","type":"mcp_streamable_http","factsCheckedAt":"2026-10-28T19:24:21.722Z","auth":{"observedAt":"2026-10-28T19:24:21.824Z","authRequired":false,"scheme":null,"resourceMetadata":null,"authorizationServer":null,"conformance":{"dpop":false,"rfc8414":false,"rfc9728":false,"pkceS256":false,"clientIdMetadataDocument":false,"dynamicClientRegistration":false}},"tls":{"observedAt":"2026-10-28T19:24:21.864Z","protocol":"TLSv1.3","chainValid":true,"chainError":null,"hostMatches":true,"subject":"secureit.icu","issuer":{"commonName":"YR2","organization":"Let's Encrypt"},"validFrom":"2026-10-14T20:07:52.000Z","validTo":"2027-01-12T20:07:51.000Z","daysToExpiry":75,"sanCount":3,"fingerprint256":"09:4C:0B:66:23:1D:5E:E6:BC:14:E3:19:7D:F1:77:B4:DD:24:E2:B7:7E:73:32:DE:DE:62:6B:6F:A1:08:1A:7F"}}]},"verification":{"claimed":false,"claimedAt":null,"proofs":[]},"provenance":{"sources":[{"source":"mcp_registry","key":"icu.secureit/security-checks","url":"https://registry.modelcontextprotocol.io/v0/servers/icu.secureit%2Fsecurity-checks","firstSeenAt":"2026-10-15T13:18:20.127Z","fetchedAt":"2026-10-25T17:19:13.949Z","normalizedAt":"2026-10-25T17:19:13.949Z"}]},"firstSeenAt":"2026-10-15T13:18:20.127Z","updatedAt":"2026-10-28T19:28:56.480Z"}