ESP32-C5 single-chip dual-band Wi-Fi wardriving board

ESP32-C5 Wardriving: Der Chip ist konstant, die Wahl liegt beim Board

PINGEQUA Lab · Hardware-Deep-Dive · 7 Min. Lesezeit · Aktualisiert 2026-07-15

Der ESP32-C5 ist der Grund, warum Wardriving mit dem Flipper Zero 2026 richtig gut wurde — ein Chip, der endlich beide Wi-Fi-Bänder sieht. Doch weil ihn inzwischen jedes neue Modul verbaut, ist der Chip nicht mehr das Unterscheidungsmerkmal. Das Board drumherum ist es.

KurzantwortDer ESP32-C5 ist Espressifs erster Chip mit einem einzelnen Dual-Band-Funkmodul für 2.4 + 5 GHz Wi-Fi 6. Davor bedeutete 5 GHz auf einem Flipper, ein zweites Funkmodul zusätzlich zu verbauen; jetzt deckt ein Chip beide Bänder ab. Deshalb scannen alle C5-Flipper-Optionen der 2026er-Welle — JustCallMeKoKos C5 Adapter, der Apex 5, das Rabbit-Labs-Multiboard, Scout Lite — sowohl 2.4 als auch 5 GHz. Da sie sich den Chip teilen, lautet die eigentliche Frage, was sonst noch auf dem Board sitzt. Für Wardriving, das nur das Wi-Fi-Funkmodul und GPS nutzt, bedeuten Sub-GHz- und NRF24-Funkmodule zusätzliche Kosten und HF-Störungen, die man nicht braucht. Auf ESP32 Marauder ist das 5-GHz-Band des C5 nur zum Scannen/Enumerieren — genau das, was Wardriving braucht.

Was der ESP32-C5 wirklich ist

Der ESP32-C5-WROOM-1U basiert auf Espressifs C5-SoC — dem branchenweit ersten RISC-V-MCU mit 2.4 und 5 GHz Dual-Band-Wi-Fi 6 (802.11ax), abwärtskompatibel zu 802.11a/b/g/n/ac. Die Massenproduktion begann 2025. Die Kernaussage für Wardriving ist einfach: ein Funkmodul, beide Bänder, nativ. Läuft ESP32 Marauder auf einem C5, deckt der Wi-Fi-Scan jetzt neben 2.4 auch 5 GHz ab — man erfasst also 5-GHz-Access-Points, an denen ein reines 2.4-only-Gerät einfach vorbeiläuft.

Warum 5 GHz bisher schwierig war

Der ältere ESP32 auf klassischen Flipper-Wi-Fi-Boards ist ein reines 2.4-GHz-Funkmodul — er kann 5 GHz schlicht nicht abstimmen. Der Weg zu 5 GHz vor dem C5 war deshalb, ein separates zweites Wi-Fi-Funkmodul neben den ESP32 zu setzen: zwei HF-Frontends, zwei Antennenpfade, zwei Chips. Der C5 vereint beide Bänder in einem Funkmodul — deshalb ist bei den neuesten Modulen der zweite Wi-Fi-Chip komplett entfallen.

Nur Scan, und das reicht: Auf ESP32 Marauder ist das 5-GHz-Band des C5 nur zum Enumerieren — man sieht 5-GHz-APs, aber Handshake-/Deauth-Funktionen bleiben auf 2.4 GHz beschränkt. Wardriving ist Enumeration, daher ist Scan-only genau das richtige Werkzeug. Wer gezielt aktives 5-GHz-Deauth will, braucht dafür ein anderes, dediziertes Funkmodul — das ist keine Wardriving-Anforderung.

Der Chip ist konstant — die Wahl liegt beim Board

Hier kommt der Teil, der für den Kauf zählt. Weil JustCallMeKoKos C5 Adapter, der Apex 5, das Rabbit-Labs-Board und Scout Lite alle denselben C5 nutzen, sehen sie alle beide Bänder. Der Unterschied liegt darin, wie viele weitere Funkmodule jeweils verbaut sind — und wie viel man selbst zusammenbauen muss:

Board Wi-Fi Zusätzliche Funkmodule Fokus
Scout Lite ESP32-C5 Dual-Band Keine (GPS onboard) Wardriving zum Sofortloslegen
koko C5 Adapter ESP32-C5 (DevKit) Keine (DIY, GPS ergänzen) Bastler / DIY
Apex 5 ESP32-C5 Dual-Band 2× sub-GHz + NRF24 All-in-One-Pentest
Rabbit-Labs C5 ESP32-C5 Dual-Band CC1101 sub-GHz Multitool

Für Wardriving gehören die zusätzlichen Funkmodule schlicht nicht zum Workflow — und es gibt einen fairen technischen Grund, warum ein schlankeres Board hier hilft: Ein NRF24 funkt im selben 2.4-GHz-Band, das der Scanner enumeriert, und ein Sub-GHz-Transceiver sitzt nah an einem GPS-Frontend, das bei −165 dBm noch trackt. Die schlanken Boards umgehen das — JustCallMeKoKos Adapter als DIY-Kit, das man selbst flasht, und Scout Lite als integriertes, vorgeflashtes Board mit bereits verbautem GPS. Der vollständige Vergleich mit Namen und Preisen steht in Scout Lite vs koko C5 vs Apex 5 vs Rabbit-Labs.

Scout Lite — der C5, und nur was Wardriving braucht

ESP32-C5 Dual-Band-Wi-Fi 6 + onboard L86-M33 GPS + microSD, vorgeflashter Marauder. Kein NRF24, kein Sub-GHz — ein ruhigeres Board, für $69.98.

Scout Lite holen Wardriving-Guide

FAQ

Ist der ESP32-C5 wirklich Wi-Fi 6?
Ja. Der ESP32-C5 ist Espressifs erster Dual-Band-SoC für 2.4/5 GHz Wi-Fi 6 (802.11ax), abwärtskompatibel zu 802.11a/b/g/n/ac. Die Massenproduktion begann 2025.
Wenn jedes Modul den C5 nutzt, was sollte ich dann vergleichen?
Den Rest des Boards. Alle C5-Flipper-Module von 2026 scannen beide Bänder; sie unterscheiden sich bei zusätzlichen Funkmodulen (Sub-GHz, NRF24), Preis und Größe. Für Wardriving ist ein minimales C5 + GPS-Board günstiger und hat eine sauberere HF-Umgebung als ein Alleskönner-Modul.
Kann der ESP32-C5 5-GHz-Handshakes aufzeichnen?
Auf ESP32 Marauder ist 5 GHz nur zum Scannen/Enumerieren da. Man sieht 5-GHz-Access-Points, was für Wardriving reicht, aber die Handshake-Erfassung bleibt auf 2.4 GHz beschränkt.
Warum sind weniger Funkmodule besser fürs Wardriving?
Wardriving nutzt nur das Wi-Fi-Funkmodul und GPS. Ein NRF24 teilt sich das 2.4-GHz-Scanband, und ein Sub-GHz-Funkmodul hebt den Rauschpegel nahe dem GPS an — zusätzliche Funkmodule bringen also Störungen und Kosten, ohne beim Erfassen von Netzwerken zu helfen.
Braucht es spezielle Flipper-Firmware?
Wardriving läuft über die ESP32-Marauder-App; Momentum bringt sie mit und legt die GPS-Pins ab Werk auf GPIO 15/16.

Quellen: Espressif — "Introducing ESP32-C5: Espressif's first Dual-Band Wi-Fi 6 MCU" sowie die ESP32-C5-Produktseite (espressif.com, 2025); CNX Software — Massenproduktion des ESP32-C5 (2025-04), Apex 5-Modul (2026-02-11), Rabbit-Labs C5-Multiboard (2026-03-16); justcallmekoko/ESP32Marauder-Wiki (github.com, 2026). Spezifikationen von Scout Lite laut PINGEQUA-Listing.

Nur für autorisierte Netzwerkforschung, Sicherheitsaudits und die Elektronik-Ausbildung. Scannen oder prüfen Sie ausschließlich Netzwerke, die Ihnen gehören oder für die Sie ausdrücklich eine Erlaubnis haben. Nutzer sind selbst für die Einhaltung der lokalen Funkvorschriften verantwortlich (FCC Part 15, ISED RSS, RED, MIC). Produktnamen gehören den jeweiligen Rechteinhabern und werden nur zu Vergleichszwecken genannt.

Zurück zum Blog