待验证50% 置信事实精确时间
常用的 SASL 机制包括 PLAIN（配合 TLS 使用，发送账户名与密码）和 EXTERNAL（基于客户端证书，无需传输密码）
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证SASL（Simple Authentication and Security Layer）是一套与具体认证算法解耦的认证框架，广泛应用于 SMTP、LDAP、XMPP 等协议78% 相似待验证现代APP普遍采用SSL Pinning（证书锁定）技术，在应用内部硬编码服务器证书指纹，拒绝非预期证书的TLS连接64% 相似已验证HTTPS 中间人代理工具用自己的证书与 App 完成 TLS 握手，同时用服务端真实证书与服务器建立另一条 TLS 连接，实现对加密流量的解密与重新加密61% 相似待验证绕过证书锁定的常见技术包括使用 Frida 动态插桩框架 Hook SSL 验证函数、使用 Magisk 模块提升用户证书至系统级、利用 Xposed 框架注入 JustTrustMe 模块61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/997193API
curl https://kongchang.com/api/v1/knowledge/claims/997193MCP
get_claim(id=997193)