5-GHz-WLAN für Flipper & Cardputer 2026: Warum reine 2.4-GHz-Boards nicht ausreichen
Share
PINGEQUA Lab · WLAN-Recherche · 8 Min. Lesezeit · Aktualisiert 2026-07-11
Die Hälfte des modernen WLANs läuft auf 5 GHz — aber fast jedes WLAN-Tool für Flipper Zero und Cardputer sieht nur die 2.4-GHz-Hälfte. Das ist keine Firmware-Einschränkung, die sich per Patch umgehen lässt. Es liegt am Funkmodul auf dem Chip. Hier erfahren Sie, warum reine 2.4-GHz-Boards nicht ausreichen, welche Chips tatsächlich 5 GHz erreichen und was nötig ist, um diese Lücke zu schließen.
WLAN ist auf 5 GHz umgezogen. Ihr reines 2.4-GHz-Tool nicht.
Seit Jahren lenken Router den Datenverkehr auf 5 GHz. Es ist schneller, die Kanäle sind deutlich breiter, und — entscheidend für alle, die WLAN-Recherche betreiben — es ist wesentlich weniger überlastet als die drei nutzbaren Kanäle auf 2.4 GHz. Viele moderne Access Points betreiben ihre Haupt-SSID auf 5 GHz, und manche Netzwerke platzieren ihre schnellsten oder empfindlichsten Clients absichtlich dort.
Ein reines 2.4-GHz-Tool ist für diesen Datenverkehr schlicht taub. Es kann diese Access Points nicht auflisten, ihre Kanäle nicht kartieren und keinen Handshake gegen sie versuchen — weil es sie von vornherein nie hört. Wenn das Netzwerk, das Sie interessiert, auf 5 GHz läuft, bringt kein noch so intensives Scannen auf 2.4 GHz es zum Vorschein.
Weder der Flipper noch der Cardputer hat eigenes WLAN
Das sorgt oft für Verwirrung, daher lohnt es sich, es klar zu sagen:
- Der Flipper Zero hat überhaupt kein eingebautes WLAN-Funkmodul. Jede WLAN-Funktion stammt von einer Erweiterungsplatine, die auf den GPIO-Header aufgesteckt wird — meist eine ESP32-Platine mit der exzellenten ESP32 Marauder-Firmware.
- Der M5Stack Cardputer hat zwar WLAN — aber sein Hauptcontroller ist ein ESP32-S3, der nur 2.4 GHz beherrscht. Damit hat das eingebaute WLAN des Cardputer genau dieselbe Obergrenze.
In beiden Fällen entscheidet der Chip, der die Funkarbeit übernimmt, über das erreichbare Band — und bei der verbreiteten Hardware liegt die Obergrenze dieses Chips bei 2.4 GHz.
Die Hardware-Landkarte: Welche Chips überhaupt 5 GHz sehen können
Die ganze Frage läuft auf das Silizium hinaus. Hier steht, wo die gängigen WLAN-Chips für Flipper/Cardputer tatsächlich stehen:
| Chip | Wo man ihn findet | 5 GHz? |
|---|---|---|
| ESP32 / ESP32-S2 / ESP32-S3 | Flipper-WLAN-Entwicklerboards, Cardputer-Controller, die meisten Marauder-Systeme | Nein — nur 2.4 GHz |
| ESP32-C3 / ESP32-C6 | Neuere ESP32-Boards mit Wi-Fi 6 | Nein — weiterhin nur 2.4 GHz |
| ESP32-C5 | Neue Dual-Band-Wi-Fi-6-Entwicklerboards (2024+) | Ja — aber nicht die heutige Marauder-Hardware |
| Realtek RTL8720DN (BW16) | 5Ghost und andere BW16-Flipper-Boards | Ja — nativ Dual-Band |
Das Muster ist eindeutig: Die gesamte gängige ESP32-Familie, auf der die Flipper- und Cardware-Ökosysteme aufbauen, funkt nur auf 2.4 GHz. Zwei Bauteile fallen aus diesem Muster heraus — der brandneue ESP32-C5 und der bereits erhältliche RTL8720DN.
Was einem reinen 2.4-GHz-Board tatsächlich entgeht
Das ist kein kleiner Randfall. Bei einem reinen 2.4-GHz-Tool verlieren Sie:
- Jeden 5-GHz-Access-Point. Moderne Router, Mesh-Backhauls und viele Unternehmens-SSIDs laufen ganz oder teilweise auf 5 GHz — unsichtbar für einen 2.4-GHz-Scan.
- Die Kartierung der Kanalauslastung auf dem stark ausgelasteten Band. Wenn Sie einen Standort untersuchen, sehen Sie mit nur 2.4 GHz lediglich die halbe Wahrheit.
- Einen Handshake-Weg, der tatsächlich abgeschlossen wird. Diese Klasse von Funkmodulen kann die Uplink-Frames eines 2.4-GHz-Clients während eines vierstufigen WPA/WPA2-Handshakes oft nicht zuverlässig hören — eine Dual-Band-Platine kann die Aufzeichnung über 5 GHz führen, wo sie sauber ankommt.
Wenn Ihre Arbeit 2.4 GHz nie verlässt — viele IoT- und Verbrauchergeräte bleiben dort —, reicht Ihnen eine gute ESP32-Platine wirklich völlig aus, und der Marauder ist ein ausgereiftes, vollständig quelloffenes Toolkit mit zusätzlichen Bluetooth-Werkzeugen. Die Lücke macht sich erst bemerkbar, wenn das Ziel auf 5 GHz liegt.
5 GHz schon heute erreichen: Dual-Band-Hardware
Weil die Grenze physikalisch ist, ist auch die Lösung physikalisch — Sie brauchen ein Funkmodul mit einer 5-GHz-Seite. Für einen Flipper Zero ist heute der praktische Weg eine Platine auf Basis des Realtek RTL8720DN (BW16), das nativ Dual-Band ist. Das ist der Chip, auf dem das 5Ghost WiFi Lab läuft. Mit echtem 5-GHz-Silizium vor Ort kann die Software:
- Beide Bänder scannen und kartieren, sodass die 5-GHz-Netzwerke, die einem reinen 2.4-GHz-Tool entgehen, endlich sichtbar werden.
- PMF-/WPA3-Access-Points markieren, indem das RSN-Element jedes Beacons ausgelesen wird — jene, die gegen Deauth immun sind —, sodass Sie es wissen, bevor Sie handeln.
- Einen WPA/WPA2-Handshake auf 5 GHz erfassen, geschrieben als Standard-PCAP für die Offline-Analyse (hashcat / aircrack-ng).
Mit Blick nach vorn wird der ESP32-C5 der ESP32-Welt, die die Community bereits kennt, wahrscheinlich Dual-Band bringen — aber das ist eine noch reifende Geschichte, keine Platine, die heute die meisten Leute einsetzen. Wenn Sie jetzt sofort 5 GHz brauchen, ist Dual-Band-Hardware wie das BW16 die Antwort, die es tatsächlich zu kaufen gibt.
Echtes 5 GHz für Ihren Flipper Zero
Der 5Ghost ist eine Dual-Band-Platine mit RTL8720DN (BW16), die vorinstalliert ausgeliefert wird — auf den GPIO-Header stecken, eine App auf die SD-Karte kopieren, und Sie scannen 2.4 und 5 GHz. Mit Onboard-Antenne oder einer externen 8-dBi-Antenne für mehr Reichweite.
Jetzt das 5Ghost-Dual-Band-Board holen →Direkter Vergleich gewünscht? 5Ghost vs ESP32 Marauder →
Die ehrlichen Grenzen (gelten für jedes Band)
Dual-Band-Hardware erweitert, was Sie sehen können — sie schreibt die Protokolle nicht neu. Folgendes gilt für jedes Tool dieser Kategorie:
- WPA3-SAE lässt sich offline nicht knacken — von nichts und niemandem. SAE (Dragonfly) ist so konzipiert, dass ein erfasster Handshake keinen offline knackbaren Hash enthält. Ein gutes Tool erkennt WPA3 und sagt Ihnen, dass es außer Reichweite ist, statt etwas anderes vorzutäuschen.
- PMF-/WPA3-Access-Points lassen sich nicht deauthentifizieren. Das ist 802.11w, das genau wie vorgesehen funktioniert — auf 2.4 GHz ebenso wie auf 5 GHz. Der Wert liegt in einem Tool, das dies von vornherein anzeigt.
- Mesh-Roaming ist für jedes Gerät mit nur einem Funkmodul schwierig. Ein Client kann schneller zwischen Knoten wechseln, als ein einzelnes Funkmodul mithalten kann; Knoten auf demselben Kanal werden bei einem Durchgang erfasst, kanalübergreifendes 802.11r-Roaming dagegen nicht.
FAQ
Warum kann ein Firmware-Update meinem ESP32-Board nicht einfach 5 GHz verpassen?
Beherrscht der M5Stack Cardputer 5-GHz-WLAN?
Funkt der ESP32 Marauder nur auf 2.4 GHz?
Was ist der RTL8720DN (BW16)?
Brauche ich überhaupt 5 GHz, oder reicht 2.4 GHz?
Kann eines dieser Tools ein WLAN-Passwort knacken?
Quellen & weiterführende Informationen: ESP32-C5 Dual-Band-Wi-Fi 6 — Espressif; ESP32 funkt nur auf 2.4 GHz — espboards.dev; ESP32-Marauder-Firmware & -Tools — justcallmekoko/ESP32Marauder wiki; 5Ghost WiFi Lab (Open Source) — github.com/pingequalab/5ghost-wifi-lab. Chipsatz-Band-Fakten geprüft im Juli 2026.
Nur für autorisierte Sicherheitstests, Netzwerkadministration und Bildungszwecke. Testen Sie ausschließlich Netzwerke und Geräte, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Testen haben. Sie sind selbst dafür verantwortlich, alle geltenden Gesetze und Funkvorschriften einzuhalten (z. B. FCC Part 15 in den USA, CE/RED in der EU). „Flipper Zero", „M5Stack", „Cardputer" und „ESP32 Marauder" werden zu Zwecken der Kompatibilität und des Vergleichs genannt; PINGEQUA ist unabhängig und weder mit den jeweiligen Rechteinhabern verbunden noch von ihnen unterstützt oder anerkannt.