Boomerang Attack
回旋镖攻击由 Wagner 提出，将两个短差分特征通过"回旋"连接成长差分路径，突破单差分特征的轮数限制。
用途
对差分特征只能覆盖部分轮数的密码，通过拼接两段差分构造更长区分器。
机制
将密码分上下两半，各用一段差分特征；通过加密-解密-加密-解密的四步"回旋"构造使中间差分匹配的对，概率为两段差分概率平方乘以修正因子。
用例
- AES 减轮攻击
- 分组密码差分评估
- 密码竞赛分析
回旋镖攻击由 Wagner 提出，将两个短差分特征通过"回旋"连接成长差分路径，突破单差分特征的轮数限制。
对差分特征只能覆盖部分轮数的密码，通过拼接两段差分构造更长区分器。
将密码分上下两半，各用一段差分特征；通过加密-解密-加密-解密的四步"回旋"构造使中间差分匹配的对，概率为两段差分概率平方乘以修正因子。