iscabox
REMOTE · WWW.ISCABOX.COM
Find and book fishing guides in Brazil, plus fishing spots, species and tides (pt-BR).
Available components
Last scanned (11 hours ago)
Scores higher than 76% of remote servers
Reachable. Last reached 5 Nov 2026.
Category Entertainment and Games
How this component scores in each security and reliability category. Every signal is checked automatically against the live server, and we only credit what we can confirm. How we score → Why this is hard to score →
Endpoint Security80
- The endpoint's TLS certificate is valid, in date, and uses a strong key. View diagnostics → Pass
- No authorisation is required to call this server. Every tool declares its destructiveHint and none is destructive, so open access doesn't expose one. See how to fix → View diagnostics → Partial
- HTTPS is enforced; there's no plaintext access path. View diagnostics → Pass
- The HSTS (Strict-Transport-Security) header is present. View diagnostics → Pass
- DNSSEC check failed: this domain isn't protected by DNSSEC. See how to fix → View diagnostics → Fail
Transport & Reachability100
- Verified streamable-http transport via a live MCP handshake. View diagnostics → Pass
Schema Quality & AI Usability63
- AI-judged instruction clarity (excellent).Pass
- Context-footprint check failed: tool/resource definitions use about 3143 tokens (~261/item across 12 items; 12 tools + 0 resources), over budget; trim descriptions and params. See how to fix → Fail
- Usage-examples check failed: none of the tools include examples. See how to fix → Fail
Stability & Change Management50
- Stability check failed: schema churn in the 30 days we've observed: 6 tool removals, 0 breaking changes, 0 auth/transport breaks, 6 additions. See how to fix → Fail
Tool Coverage100
- 100% of tools have a non-trivial description (not blank, and not just the tool's name).Pass
- 100% of tool parameters carry a description.Pass
Tool Safety100
- No prompt-injection markers were found in the server instructions, tool names or descriptions we captured.Pass
- We read all 12 captured tool definition(s), and no name or description among them implies an irreversible operation.Pass
- An AI judge read all 13 captured unit(s) of tool text and found none that tries to manipulate the model reading it.Pass
Capabilities100
- Implements a supported MCP spec version (2025-11-25); the latest is 2026-07-28.Pass
Every change we have recorded for this component, newest first. Security-relevant changes are always shown. ▲ marks a change for the better, ▼ a change for the worse; unmarked changes are neutral.
- 4 Nov 26 −6
- Tool “build_tralha” was removed ▼ security
- Tool “get_creator_page” was removed ▼ security
- Tool “get_creator_tralha” was removed ▼ security
- Tool “get_equipment_details” was removed ▼ security
- Tool “get_lures_for_species” was removed ▼ security
- Tool “search_equipment” was removed ▼ security
- The server rewrote its instructions, which are the text every model session reads security
- Tool “find_guides” rewrote its description, which is the text the model reads security
- Schema quality: 205 → 261 ▼ functional
- Schema quality: 2466 → 2768 ▼ functional
- Server version: 1.0.0 → 2.0.0 functional
- New tool “get_booking_status” functional
- New tool “get_guide” functional
- New tool “quote_trip” functional
- New tool “request_booking” functional
- New tool “search_destinations” functional
- New tool “find_guides” functional
- “find_guides” reworded the description of “page_path” cosmetic
- Tool “find_guides” changed its title: Guias de pesca cadastrados num lugar → Guias de pesca num lugar cosmetic
- Tool “get_fishing_conditions” changed its title: Marés, lua e solunar de hoje → Marés, lua e solunar do dia cosmetic
- 22 Oct 26 0
- The server rewrote its instructions, which are the text every model session reads security
- 21 Oct 26 0
- The server rewrote its instructions, which are the text every model session reads security
- 11 Oct 26 −2
- Stability: pass → fail ▼ security
- A breaking change shipped without a version bump: still 1.0.0 ▼ security
- Tool “get_technique” was removed ▼ security
- Tool “search_techniques” was removed ▼ security
- The server rewrote its instructions, which are the text every model session reads security
- New tool “get_creator_page” functional
- New tool “get_creator_tralha” functional
- “search_equipment” added an optional parameter “technique” cosmetic
- “get_equipment_details” reworded the description of “productPath” cosmetic
- “search_equipment” reworded the description of “subcategory” cosmetic
- 8 Oct 26 0
- Stability: 0.97 → pass security
- 5 Oct 26 +1
No change was recorded against any check on this day. Stability & Change Management went from 93 to 97. That category is still filling its 30-day observation window: 28 days of observed history at the previous scan, 29 at this one. The score rises as the window fills, whether or not the server changes.
- 28 Sept 26 0
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
- 25 Sept 26 0
- We updated how we score, so this day's move reflects our rubric, not a change to the server See what changed → functional
Diagnostic detail from the automated scan of this channel: what the scanner observed at each step, so you can see exactly where a check passed or failed. It is informational only and never changes the trust score.
Captured 5 Nov 2026 · Probed https://www.iscabox.com/mcp
TLS valid
Negotiated TLS 1.3 with TLS_AES_128_GCM_SHA256 .
| Subject | Issuer | Valid from | Valid until | Key | Signature | Serial |
|---|---|---|---|---|---|---|
| CN=iscabox.com | CN=WE1,O=Google Trust Services,C=US | 4 Nov 2026 | 2 Feb 2027 | ECDSA 256 | ECDSA-SHA256 | 104e373238c2d1750ebb6899a5dbd430 |
| SANs: iscabox.com, *.iscabox.com | ||||||
| CN=WE1,O=Google Trust Services,C=US (CA) | CN=GTS Root R4,O=Google Trust Services LLC,C=US | 13 Dec 2023 | 20 Feb 2029 | ECDSA 256 | ECDSA-SHA384 | 7ff31977972c224a76155d13b6d685e3 |
| CN=GTS Root R4,O=Google Trust Services LLC,C=US (CA) | CN=GlobalSign Root CA,OU=Root CA,O=GlobalSign nv-sa,C=BE | 15 Nov 2023 | 28 Jan 2028 | ECDSA 384 | SHA256-RSA | 7fe530bf331343bedd821610493d8a1b |
Background: What to check on a remote MCP endpoint →
DNSSEC insecure
Validation of www.iscabox.com. — Not signed
| Zone | DS | Keys | Algorithms | Outcome |
|---|---|---|---|---|
| . | trust_anchor | 20326, 38696 | 8, 8 | Verified |
| com. | present | 19718 | 13 | Verified |
| iscabox.com. | absent | Unsigned (proven) parent-signed NSEC/NSEC3 proves an unsigned delegation |
Authentication No authorisation required
The endpoint answered without asking for a token. Anyone who knows the URL can reach it.
| Result | No authorisation required |
|---|---|
| HTTP status | 200 |
| Header | Value |
|---|---|
| strict-transport-security | max-age=63072000; includeSubDomains; preload |
| x-content-type-options | nosniff |
| x-frame-options | DENY |
| referrer-policy | strict-origin-when-cross-origin |
| permissions-policy | camera=(), microphone=(), geolocation=(self) |
Background: How OAuth 2.1 works in the 2026 MCP spec →
Transports 2 probes
| Transport | URL | Outcome | Status | Location |
|---|---|---|---|---|
| streamable-http | https://www.iscabox.com/mcp | Verified | 200 | |
| http (plaintext) | http://www.iscabox.com/mcp | HTTPS enforced | 301 | https://www.iscabox.com/mcp |
The tools this component advertises to a client, with an estimated token cost for each. Expand a tool to see its parameters and schema. The per-tool counts are indicative and are not scored directly; the schema's total context footprint is one signal in Schema Quality & AI Usability. A tool's description is untrusted text the model reads on every call, which is what makes this list a security surface and not just an inventory: how tool poisoning works →
find_guides Guias de pesca num lugar ~317
Guias de pesca com barco e pousadas cadastrados na iscabox para um lugar do Brasil (rio, represa, cidade ou praia): guideId, nome, onde atende, de onde sai, peixes, se leva equipamento e o preço da diária; com datas, o total da viagem (com a taxa da iscabox) e o sinal. Nunca traz telefone, email ou Instagram. Sempre traz `requestUrl`, o pedido de guia na iscabox. Lista vazia quer dizer que a iscabox ainda não tem guia cadastrado ali; o mesmo pedido (requestUrl, ou request_booking sem guide_id) faz a equipe procurar um guia.
| Name | Type | Req | Description |
|---|---|---|---|
| date_end | string | – | Último dia, AAAA-MM-DD (opcional). |
| date_start | string | – | Primeiro dia, AAAA-MM-DD (opcional). |
| fish | string | – | O peixe procurado (opcional), ex.: "tucunaré". |
| kind | string | – | guia-barco (padrão) ou pousada (pousada ou pacote de pesca). |
| page_path | string | – | Ou o caminho exato da página do lugar na iscabox (/blog/locais/...), de search_destinations ou search_locations. |
| people | integer | – | Quantos pescadores (opcional). |
| place | string | – | O lugar, como o usuário disse. Ex.: "Represa de Furnas", "Bertioga", "rio Araguaia em Aruanã". |
No output schema declared.
No examples provided.
get_booking_status Situação de uma reserva ~102
Em que pé está uma reserva feita com request_booking, pelo bookingToken ou pelo payUrl: aguardando o pagamento do sinal, aguardando o guia (com o prazo), confirmada, cancelada ou reembolsada, com os valores e o último dia para cancelar. Os contatos não vêm aqui: depois do aceite eles vão pelo WhatsApp e ficam na página da reserva.
| Name | Type | Req | Description |
|---|---|---|---|
| token | string | yes | O bookingToken, ou o payUrl inteiro. |
No output schema declared.
No examples provided.
get_fishing_conditions Marés, lua e solunar do dia ~408
Condições de pesca de um dia: tábua de marés, fase da lua, melhores janelas de horário, temperatura da água e tempo. Use quando o usuário perguntar sobre maré, lua, melhor horário para pescar, ou se o dia está bom. Hoje por padrão; passe date para amanhã, um dia da semana ou uma data, e range para a semana ou o mês inteiro. Maré só existe para portos do litoral; para água doce a ferramenta devolve a fase da lua e as janelas de horário do dia (bestWindows).
| Name | Type | Req | Description |
|---|---|---|---|
| date | string | – | O dia perguntado: "hoje", "amanhã", um dia da semana ("domingo") ou uma data ("2026-09-13", "13/09"). Omita para hoje. |
| lat | number | – | Latitude em graus decimais do ponto citado, se você souber. Ex: -26.24. |
| lng | number | – | Longitude em graus decimais. Ex: -48.63. |
| portSlug | string | – | Slug do porto coberto pela iscabox. Se a cidade que o usuário citou é um destes portos (ou é atendida por um deles), passe o slug direto — é mais confiável que a busca por texto. |
| query | string | – | Cidade ou porto que o usuário citou. Ex: "São Francisco do Sul", "Guarapari". |
| range | string | – | Quanto tempo o usuário quer: "dia" (padrão), "semana" (7 dias) ou "mes" (o mês inteiro publicado). Use "mes" quando ele pedir "tábua completa", "mês completo", "a tábua do mês" ou uma programação de… |
| water | string | – | 'doce' quando o ponto é rio, lago, represa, açude ou pesqueiro: a resposta sai sem maré. |
No output schema declared.
No examples provided.
get_guide Perfil de um guia de pesca ~109
O perfil público de um guia cadastrado na iscabox, pelo guideId de find_guides: fotos, o que oferece, barcos (tipo, tamanho, motor, lugares), os lugares onde atende com o preço da diária e os peixes, e se leva equipamento. Sem telefone, email ou Instagram: os contatos são trocados pela iscabox depois que o guia aceita a reserva.
| Name | Type | Req | Description |
|---|---|---|---|
| guide_id | integer | yes | O guideId de find_guides ou search_destinations. |
No output schema declared.
No examples provided.
get_location Guia de um local de pesca ~52
Detalhes de um local de pesca: como chegar, melhores pontos, espécies, iscas e técnicas que funcionam ali.
| Name | Type | Req | Description |
|---|---|---|---|
| locationPath | string | yes | O locationPath exato retornado por search_locations. |
No output schema declared.
No examples provided.
get_river Por onde um rio passa ~108
Traçado de um rio que a iscabox mapeou: os municípios que ele atravessa, na ordem da nascente à foz, com o trecho em km de cada um, e os locais de pesca do acervo ao longo dele. Use quando o usuário perguntar por onde um rio passa, que cidades ficam nele, ou onde pescar ao longo de um rio.
| Name | Type | Req | Description |
|---|---|---|---|
| name | string | yes | Nome do rio como o usuário escreveu. Ex: "rio taquari". |
No output schema declared.
No examples provided.
get_species Guia de uma espécie ~87
Detalhes de uma espécie: habitat, dieta, técnicas que funcionam, iscas, melhor época do ano (seasonalCalendar) e regiões onde pescar. Use antes de recomendar equipamento ou local para um peixe específico, e para "melhor época / quando pescar X".
| Name | Type | Req | Description |
|---|---|---|---|
| slug | string | yes | O slug retornado por search_species. Ex: "tucunare". |
No output schema declared.
No examples provided.
quote_trip Orçamento de uma pescaria com guia ~234
Orçamento de uma pescaria com um guia da iscabox: guia + datas + pessoas → o preço do guia, a taxa da iscabox (13% por cima), o total, o sinal pago pela iscabox (que dá mais segurança ao pescador e ao guia e volta inteiro se o guia não aceitar), o restante pago ao guia no dia, o último dia para cancelar com tudo de volta e em quantas horas o guia responde. Os mesmos valores que o site cobra. Não cria pedido.
| Name | Type | Req | Description |
|---|---|---|---|
| date_end | string | – | Último dia, AAAA-MM-DD (o mesmo dia para um dia só). |
| date_start | string | yes | Primeiro dia, AAAA-MM-DD. |
| guide_id | integer | yes | O guideId de find_guides. |
| kind | string | – | Opcional, quando o guia oferece os dois. |
| page_path | string | – | O lugar, quando o guia atende mais de um (pagePath de get_guide). Sem ele, o primeiro lugar do guia. |
| people | integer | – | Quantos pescadores (padrão 1). |
No output schema declared.
No examples provided.
request_booking Pedir a reserva de um guia ~351
Faz o pedido de reserva na iscabox e devolve `payUrl`, a página da iscabox onde o pescador paga o sinal (cartão ou Pix). O pedido só chega ao guia depois do sinal pago; o guia tem 24 h para aceitar (6 h quando a pescaria é hoje ou amanhã) e, se não aceitar, o sinal volta inteiro. Os contatos do guia e do pescador são trocados pelo WhatsApp depois do aceite. Precisa do WhatsApp do pescador e não recebe dados de pagamento. Sem guide_id, o pedido vai para a equipe da iscabox, que procura um guia para o lugar e responde pelo WhatsApp (útil quando find_guides vem vazio).
| Name | Type | Req | Description |
|---|---|---|---|
| date_end | string | – | Último dia, AAAA-MM-DD. |
| date_start | string | – | Primeiro dia, AAAA-MM-DD. Obrigatório com guide_id. |
| fish | string | – | O peixe procurado (opcional). |
| guide_id | integer | – | O guideId escolhido (de find_guides). Sem ele, a iscabox procura um guia. |
| kind | string | – | guia-barco (padrão) ou pousada. |
| name | string | – | O nome do pescador (opcional). |
| page_path | string | – | O lugar (pagePath de search_destinations, find_guides ou get_guide). Com guide_id, padrão é o primeiro lugar do guia. |
| people | integer | – | Quantos pescadores (padrão 1). |
| string | yes | O WhatsApp do pescador, com DDD. Ex.: "(31) 99876-5432". |
No output schema declared.
No examples provided.
search_destinations Destinos de pesca com guia ~385
Destinos de pesca no Brasil (rios, represas, lagos e litoral) para um peixe, uma região ou perto da cidade de onde o pescador sai: os peixes de cada lugar, a distância, os guias cadastrados na iscabox ali e se a piracema fecha a pesca nas datas. Cada destino traz pagePath (para find_guides e request_booking) e requestUrl, o pedido de guia no site. Um destino sem guia cadastrado ainda pode receber pedido: a equipe da iscabox procura um guia.
| Name | Type | Req | Description |
|---|---|---|---|
| date_end | string | – | Último dia, AAAA-MM-DD (opcional). |
| date_start | string | – | Primeiro dia, AAAA-MM-DD (opcional; usado para guias livres e piracema). |
| fish | string | – | O peixe, ex.: "tucunaré", "robalo", "dourado". |
| kind | string | – | guia-barco (padrão) ou pousada. |
| lat | number | – | Ou a latitude do ponto de partida, em graus decimais. |
| limit | integer | – | Quantos destinos (1-8, padrão 5). |
| lng | number | – | E a longitude. |
| max_km | number | – | Distância máxima da cidade de partida, em km (padrão 400). |
| near | string | – | Cidade (município) de onde o pescador sai, ex.: "Belo Horizonte", "Campinas". |
| people | integer | – | Quantos pescadores (opcional). |
| place | string | – | Nome de um lugar ou região, ex.: "Pantanal", "Araguaia", "litoral norte de SP". |
| state | string | – | Estado, pelo nome ou pela sigla. Ex.: "Minas Gerais", "MS". |
No output schema declared.
No examples provided.
search_locations Buscar locais de pesca ~442
Busca locais de pesca no acervo da iscabox — rios, represas, praias, pesqueiros. Filtre por estado, espécie ou tipo de água. Use quando o usuário perguntar onde pescar. Se o usuário citar uma cidade, passe lat e lng dela: locais próximos entram na resposta mesmo quando a cidade em si não tem página. Use kind para separar pesque-pague de água livre.
| Name | Type | Req | Description |
|---|---|---|---|
| anchor | string | – | Lugar citado antes na conversa, quando a mensagem atual não cita nenhum ("quero locais na beira do lago" depois de falar de Fortaleza): a busca fica ancorada nele. |
| exclude | array | – | locationPath dos locais já mostrados, para não repeti-los. |
| kind | string | – | Tipo de local. "pesqueiro" = pesque-pague; "natural" = rio, represa, lagoa, praia. Passe "natural" quando o usuário não quer pesque-pague. |
| lat | number | – | Latitude, em graus decimais, da cidade ou ponto que o usuário citou. Preencha com o que você sabe da geografia brasileira. Ex: Marau (RS) é -28.45. |
| limit | number | – | Quantos resultados (1-8, padrão 5). |
| lng | number | – | Longitude do mesmo ponto. Ex: Marau (RS) é -52.20. |
| query | string | – | Nome do local, cidade, região ou espécie. |
| radiusKm | number | – | Distância máxima em km quando o usuário pede para ampliar ("até 1 hora e meia", "uns 100 km"). Dentro do raio, os melhores locais vêm primeiro, não os mais perto. |
| speciesSlug | string | – | Slug de espécie (de search_species) para achar onde pescá-la. |
| state | string | – | Nome ou slug do estado. Ex: "sao-paulo", "Mato Grosso". |
| water | string | – | Tipo de água. Use "estuarine" para estuários e "pelagic" para pesca em alto-mar / oceânica / mar aberto. |
No output schema declared.
No examples provided.
search_species Buscar espécies de peixe ~95
Busca espécies de peixes no acervo da iscabox pelo nome popular ou científico. Use quando o usuário mencionar um peixe para confirmar qual espécie é antes de responder.
| Name | Type | Req | Description |
|---|---|---|---|
| limit | number | – | Quantos resultados (1-8, padrão 5). |
| query | string | – | Nome do peixe. Ex: "tucunaré", "robalo". |
| water | string | – | Filtra por tipo de água. |
No output schema declared.
No examples provided.
How do I install the iscabox MCP server?
iscabox is a hosted endpoint at https://www.iscabox.com/mcp, so there is nothing to install locally. Ready-made configuration for Claude, Cursor, VS Code, Codex and 5 more is on this page, copied from each client's own documentation.
remote · www.iscabox.com
claude mcp add --transport http com-iscabox-iscabox 'https://www.iscabox.com/mcp'
What is the iscabox MCP server?
iscabox is an MCP server listed in the public MCP registry as com.iscabox/iscabox. Find and book fishing guides in Brazil, plus fishing spots, species and tides (pt-BR). This page covers its hosted endpoint (https://www.iscabox.com/mcp).
Is the iscabox MCP server safe to use?
iscabox scores 78 out of 100 on VerifyMCP. That is a record of what we were able to check automatically, not an endorsement. The category breakdown on this page shows every signal behind the number, including the ones we could not confirm.
What tools does the iscabox MCP server expose?
iscabox exposes 12 tools: search_destinations, find_guides, get_guide, quote_trip, request_booking, and 7 more. Their descriptions and schemas cost roughly 2,690 tokens of context every time the server is loaded.
Does the iscabox MCP server require authentication?
No. We connected to iscabox without credentials and it answered, so anything it exposes is reachable by anyone who knows the address.
Is the iscabox MCP server still maintained?
iscabox is still listed as active in the MCP registry. We last reached this channel on 5 November 2026. Those dates come from our own scans of the registry and the channel itself, not from anything the publisher announced.