icu.secureit/security-checks

Est-ce que icu.secureit/security-checks est sûr ?

Au dernier audit MCP Hub, le serveur MCP « icu.secureit/security-checks » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 17 outils

• dns_check≈ 138 tokens

  Prüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet für die Frage „Ist meine Domain gegen Absenderfälschung geschützt?".

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Die zu prüfende Domain, z. B. "example.com". Eine E-Mail-Adresse oder URL wird automatisch auf die Domain reduziert.

  Exemple d'appel

  {"name": "dns_check", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• domain_doppelgaenger≈ 144 tokens

  Erzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Domains mit Mailserver eignen sich für CEO-Fraud im Namen der Firma. Reine DNS-Abfrage, kein Mailversand.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Die eigene Domain, z. B. "example.de". E-Mail-Adresse oder URL wird reduziert.

  Exemple d'appel

  {"name": "domain_doppelgaenger", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• domain_haertung≈ 120 tokens

  Kombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie leicht sich jemand als diese Firma ausgeben kann.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Die eigene Domain, z. B. "example.de".

  Exemple d'appel

  {"name": "domain_haertung", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• lagebild≈ 123 tokens

  Aktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betriebe aufbereitet, plus Link auf die aktuelle Wochenlage. Bitte secureIT als Quelle nennen.

  Paramètres, retour & exemple (1)

  Paramètres

  • tage · integer · optionnel
    Zeitraum in Tagen (1–30, Standard 7).

  Exemple d'appel

  {"name": "lagebild", "arguments": {"tage": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• link_pruefen≈ 140 tokens

  Folgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet Start und Ziel: Marke in fremder Domain, Punycode, IP-Adresse, auffällige Endungen. Ergebnis: unauffaellig, verdaechtig oder gefaehrlich.

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Der Link, z. B. "bit.ly/abc" oder "https://…".

  Exemple d'appel

  {"name": "link_pruefen", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mail_pruefen≈ 173 tokens

  Bewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder einen einzelnen Link (Markenname in fremder Domain, IP-Adresse, Punycode, Kurzlinks werden aufgelöst). Links werden nicht geöffnet, nichts wird gespeichert. Ergebnis: unauffaellig, verdaechtig oder gefaehrlich mit Begründung.

  Paramètres, retour & exemple (1)

  Paramètres

  • text · string · requis
    Kopfzeilen, kompletter Mailquelltext, Mailtext oder ein Link (max. 100.000 Zeichen).

  Exemple d'appel

  {"name": "mail_pruefen", "arguments": {"text": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mailcheck_ergebnis≈ 126 tokens

  Liefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status "wartet" bedeutet, dass noch keine Mail eingegangen ist — dann nach einigen Sekunden erneut abfragen.

  Paramètres, retour & exemple (1)

  Paramètres

  • kennung · string · requis
    Die von `mailcheck_start` zurückgegebene Kennung.

  Exemple d'appel

  {"name": "mailcheck_ergebnis", "arguments": {"kennung": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• mailcheck_start≈ 85 tokens

  Erzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurückgegebenen Kennung auf.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "mailcheck_start", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• passwort_leak_check≈ 164 tokens

  Prüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen), nie das Passwort selbst. Bitten Sie Nutzer NICHT, Ihnen ein Passwort zu nennen — ein Passwort im Chatverlauf ist selbst schon ein Leck. Kann der Nutzer keinen Hash erzeugen, verweisen Sie auf die Webseite, die alles im Browser rechnet.

  Paramètres, retour & exemple (1)

  Paramètres

  • sha1 · string · requis
    SHA-1-Hash des Passworts, 40 Hex-Zeichen.

  Exemple d'appel

  {"name": "passwort_leak_check", "arguments": {"sha1": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• phishing_selbsttest_anfordern≈ 211 tokens

  Fordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn die Person den Link darin selbst anklickt, laufen über drei Tage drei simulierte Phishing-Mails an ihre Adresse an. Fordern Sie das nur für die eigene Adresse des Nutzers an und holen Sie vorher dessen ausdrückliche Zustimmung ein. Die Motive wählt das System zufällig — sie sind nicht bestimmbar. Pro Domain ist ein Selbsttest je Stunde möglich.

  Paramètres, retour & exemple (1)

  Paramètres

  • email · string · requis
    Adresse der Person, die sich selbst testen möchte. Nur hierhin gehen die Testmails.

  Exemple d'appel

  {"name": "phishing_selbsttest_anfordern", "arguments": {"email": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• phishing_selbsttest_status≈ 128 tokens

  Zeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT herausgegeben — die bekommt ausschliesslich die getestete Person per E-Mail.

  Paramètres, retour & exemple (1)

  Paramètres

  • kennung · string · requis
    Kennung aus `phishing_selbsttest_anfordern`.

  Exemple d'appel

  {"name": "phishing_selbsttest_status", "arguments": {"kennung": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• spoofing_check_anfordern≈ 291 tokens

  Fordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail an den Empfänger; erst dessen eigener Klick löst den Test aus. Regeln: Empfänger- und gefälschte Absenderadresse müssen dieselbe Domain haben (nur die eigene Domain ist testbar), pro Domain ist ein ausführbarer Test je Stunde möglich, und der Mailinhalt ist fest vorgegeben (die Auflösung des Tests) — er kann nicht frei gestaltet werden. Fragen Sie den Nutzer vorher ausdrücklich um Zustimmung.

  Paramètres, retour & exemple (3)

  Paramètres

  • email · string · requis
    Adresse des Empfängers — muss dem Nutzer selbst gehören. Nur hierhin geht die Testmail.
  • spoof_name · string · requis
    Angezeigter Name des angeblichen Absenders, z. B. "Sabine Chefin".
  • spoof_email · string · requis
    Zu fälschende Absenderadresse — MUSS dieselbe Domain wie "email" haben.

  Exemple d'appel

  {"name": "spoofing_check_anfordern", "arguments": {"email": "texte", "spoof_name": "texte", "spoof_email": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• spoofing_check_status≈ 104 tokens

  Fragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben.

  Paramètres, retour & exemple (1)

  Paramètres

  • kennung · string · requis
    Kennung aus `spoofing_check_anfordern`.

  Exemple d'appel

  {"name": "spoofing_check_status", "arguments": {"kennung": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• tests_liste≈ 97 tokens

  Nennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden echte E-Mails). Nützlich, um einen Nutzer auf den passenden Test zu verweisen.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "tests_liste", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• webseite_pruefen≈ 132 tokens

  Liest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettschutz, nosniff, Referrer-Policy, verratene Software-Versionen, Cookie-Schutz. Keine Angriffe, keine Unterseiten.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Webadresse, z. B. "example.de".

  Exemple d'appel

  {"name": "webseite_pruefen", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• wissen_suchen≈ 124 tokens

  Sucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den Beitrag.

  Paramètres, retour & exemple (2)

  Paramètres

  • suche · string · optionnel
    Suchbegriff, z. B. "CEO-Fraud" oder "Passwort".
  • anzahl · integer · optionnel
    1–10, Standard 5.

  Exemple d'appel

  {"name": "wissen_suchen", "arguments": {"suche": "texte", "anzahl": 1}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• zertifikat_pruefen≈ 121 tokens

  Prüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch die öffentliche Prüfseite zeigt. Für Versicherer, Makler und Auftraggeber.

  Paramètres, retour & exemple (1)

  Paramètres

  • nummer · string · requis
    Die Zertifikatsnummer vom Zertifikat.

  Exemple d'appel

  {"name": "zertifikat_pruefen", "arguments": {"nummer": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://secureit.icu/mcp