Check email security, test phishing defenses, and verify domain protection against spoofing.
Free security audits for email domains and mailboxes. Tests SPF, DKIM, DMARC, TLS, and reverse DNS. Includes phishing self-tests, spoofing simulations, password leak checks, and website security ratings. No account required.
Try asking Muse: "Check if my company domain is properly protected against email spoofing and CEO fraud."
Source: Found in the official MCP Registry (icu.secureit/security-checks) · First listed October 29, 2026
Each bar is one check, every 15 minutes. Green means it answered. Last checked 2 h ago.
What Muse can see: It does not ask you to sign in, so it cannot see your accounts. It only sees what Muse sends it from your request.
Before it acts: Read what Muse plans to do before you approve it, and remove the app from Muse when you stop using it.
musedirectory.ai is not part of Meta. More about how Muse handles your information
Not in Muse's Connectors list yet, but Muse can still use it. Copy the request below and paste it into Muse. Muse asks before it shares anything with the app's site. Meta does not review apps used this way, so only use ones you trust. We tested this in the Muse app on September 24, 2026: Muse used an app's link directly this way and returned a live answer.
https://secureit.icu/mcpNot in Muse's Connectors list yet. Muse can still use it: its page gives you a request to paste into Muse.
secureIT Sicherheits-Checks is a remote MCP server, so any assistant that can add a custom connector by link can use it. Same link, same tools.
In ChatGPT, open Settings, then Connectors (called Apps & Connectors on some accounts).
Under Advanced settings, switch on Developer mode. That is what lets you add a connector by link.
Choose Create, give it a name, paste the link as the MCP server URL, and save. If it needs a sign-in, ChatGPT asks for it here.
Start a chat, open the tools menu, pick the connector, and ask. ChatGPT asks before it runs a tool the first time.
Custom connectors need a paid ChatGPT plan, and on Team, Enterprise and Edu accounts only an admin can add them. Our "Working" label means the server answered us; it cannot tell whether your plan lets you add it. All connectors that work in ChatGPT
In Claude, open Settings, then Connectors.
Choose Add custom connector, give it a name, and paste the link.
If it needs a sign-in, Claude sends you to it. Then turn the connector on in a chat from the tools menu and ask.
Custom connectors are available on paid Claude plans; on Team and Enterprise accounts an admin may need to add them. Our "Working" label means the server answered us; it cannot tell whether your plan lets you add it. All connectors that work in Claude
https://secureit.icu/mcpResponse time at the last check: 186ms. Worked in 100% of checks over 30 days.
Screened, no issues found
Screening looks for known threats and hidden instructions at the time of the check, and runs again weekly and whenever the tool list changes. It cannot see the server's code, so only connect what you need and review what Muse asks to do. How screening works.
dns_checkPrüft die E-Mail-Schutzeinträge einer Domain direkt aus dem öffentlichen DNS und bewertet sie verständlich. Kein E-Mail-Versand, Ergebnis sofort. Gut geeignet für die Frage „Ist meine Domain gegen Absenderfälschung geschützt?".mailcheck_startErzeugt eine Einmal-Testadresse. Der Nutzer sendet eine beliebige Mail von dem zu prüfenden Postfach dorthin; danach ruft man `mailcheck_ergebnis` mit der zurückgegebenen Kennung auf.mailcheck_ergebnisLiefert die Auswertung einer zuvor gestarteten Prüfung: SPF, DKIM, DMARC, TLS und Reverse-DNS der tatsächlich gesendeten Mail. Status "wartet" bedeutet, dass noch keine Mail eingegangen ist — dann nach einigen Sekunden erneut abfragen.spoofing_check_anfordernFordert einen CEO-Fraud-/Absenderfälschungs-Test an. WICHTIG: Dieses Werkzeug versendet noch KEINE gefälschte Mail. Es schickt lediglich eine Bestätigungsmail an den Empfänger; erst dessen eigener Klick löst den Test aus. Regeln: Empfänger- und gefälschte Absenderadresse müssen dspoofing_check_statusFragt ab, ob der Empfänger den angeforderten Spoofing-Test bereits freigegeben hat und wie er ausging. Der Bestätigungslink selbst wird nie herausgegeben.phishing_selbsttest_anfordernFordert den kostenlosen Phishing-Selbsttest für eine Person an. WICHTIG: Dieses Werkzeug startet noch NICHTS. Es schickt nur eine Bestätigungsmail; erst wenn die Person den Link darin selbst anklickt, laufen über drei Tage drei simulierte Phishing-Mails an ihre Adresse an. Forderphishing_selbsttest_statusZeigt, ob die Person den Selbsttest freigegeben hat und wie weit er ist. Die persönliche Auswertung (wer worauf geklickt hat) wird aus Datenschutzgründen NICHT herausgegeben — die bekommt ausschliesslich die getestete Person per E-Mail.passwort_leak_checkPrüft, ob ein Passwort in bekannten Datenlecks vorkommt (Have I Been Pwned, k-Anonymität). Erwartet AUSSCHLIESSLICH den SHA-1-Hash des Passworts (40 Hex-Zeichen), nie das Passwort selbst. Bitten Sie Nutzer NICHT, Ihnen ein Passwort zu nennen — ein Passwort im Chatverlauf ist selbdomain_doppelgaengerErzeugt Tippfehler-, Zeichentausch-, Umlaut- und Endungs-Varianten einer Domain und prüft per DNS, welche registriert sind und ob sie einen Mailserver haben. Domains mit Mailserver eignen sich für CEO-Fraud im Namen der Firma. Reine DNS-Abfrage, kein Mailversand.mail_pruefenBewertet eine verdächtige Mail: eingefügte Kopfzeilen (SPF/DKIM/DMARC, Reply-To-Umleitung, gefälschter Anzeigename), Mailquelltext oder Text mit Links, oder einen einzelnen Link (Markenname in fremder Domain, IP-Adresse, Punycode, Kurzlinks werden aufgelöst). Links werden nicht glink_pruefenFolgt den Weiterleitungen eines Links Sprung für Sprung per Kopfanfrage (nur öffentliche Adressen, max. 5 Sprünge, Seiteninhalt wird nie geladen) und bewertet Start und Ziel: Marke in fremder Domain, Punycode, IP-Adresse, auffällige Endungen. Ergebnis: unauffaellig, verdaechtig owebseite_pruefenLiest, was jeder Browser beim Aufruf der Startseite sieht, und bewertet es mit Note A–F: HTTPS, Umleitung, Zertifikat, HSTS, Content-Security-Policy, Einbettschutz, nosniff, Referrer-Policy, verratene Software-Versionen, Cookie-Schutz. Keine Angriffe, keine Unterseiten.domain_haertungKombiniert den DNS-Check der eigenen Domain (SPF, DKIM, DMARC, MX) mit dem Doppelgänger-Radar (registrierte verwechselbare Domains mit Mailserver). Zeigt, wie leicht sich jemand als diese Firma ausgeben kann.lagebildAktuelle Sicherheitswarnungen des BSI und aktiv ausgenutzte Schwachstellen (CISA Known Exploited Vulnerabilities) der letzten Tage, für Büros und kleine Betriebe aufbereitet, plus Link auf die aktuelle Wochenlage. Bitte secureIT als Quelle nennen.zertifikat_pruefenPrüft, ob eine Zertifikatsnummer zu einem gültigen secureIT-Zertifikat (Schulung mit Phishing-Training oder Kursbescheinigung) gehört. Gibt nur zurück, was auch die öffentliche Prüfseite zeigt. Für Versicherer, Makler und Auftraggeber.wissen_suchenSucht in den Beiträgen von secureIT (Blog, Zahlen und Fakten, News, Wochenlage) und liefert Titel, Kurzfassung und Link. Antworten bitte mit Quellenlink auf den Beitrag.tests_listeNennt alle kostenlosen Selbsttests von secureIT samt Zweck und Webadresse — auch die, die aus Missbrauchsschutz nicht automatisiert werden dürfen (sie versenden echte E-Mails). Nützlich, um einen Nutzer auf den passenden Test zu verweisen.https://secureit.icu/mcpNot in Muse's Connectors list yet, but Muse can still use it. Paste this into Muse: "Use secureIT Sicherheits-Checks to help me. It is a free service with an MCP server at https://secureit.icu/mcp. It does not need an API key. Ask me before you share anything with it." Muse asks before it shares anything with the app's site. Meta does not review apps used this way, so only use ones you trust. We tested this in the Muse app on September 24, 2026: Muse used an app's link directly this way and returned a live answer.
At the last check (October 29, 2026, 09:45 UTC) the endpoint was working, answering in 186ms. Over the last 7 days it answered 100% of health checks. It is checked every 15 minutes.
It was screened on October 29, 2026 with the result "screened, no issues found". Screening checks the domain against threat feeds and reads the tools for hidden instructions and requests for passwords or card numbers. It cannot see the server's code, so grant only the access you need.
It exposes 17 tools, including dns_check, mailcheck_start, mailcheck_ergebnis, spoofing_check_anfordern. For example, you could ask Muse: "Check if my company domain is properly protected against email spoofing and CEO fraud."
This listing was added from public sources (Found in the official MCP Registry (icu.secureit/security-checks)). If you build secureIT Sicherheits-Checks, claim it to correct the details and get your badge.
Paste this on your site or README. It always shows the latest check.
<a href="https://musedirectory.ai/connector/secureit-sicherheits-checks"><img src="https://musedirectory.ai/badge/secureit-sicherheits-checks.svg" alt="secureIT Sicherheits-Checks on musedirectory.ai" width="236" height="40"></a>