java-deserialization-audit

Java Web 源码反序列化漏洞审计工具。覆盖 Java 原生反序列化、Fastjson/Jackson/XStream/Hessian/JNDI/SnakeYAML 等反序列化入口检测，结合 classpath gadget 链分析进行利用链评估。适用于：(1) 识别反序列化入口点，(2) 检测 classpath 中已知 gadget 链，(3) 结合鉴权状态评估可利用性，(4) 审计 JNDI 注入风险。支持反编译 .class/.jar 文件。