Kann ein Flipper Zero 5-GHz-WLAN? 5Ghost vs. ESP32 Marauder
Share
PINGEQUA Lab · Wi-Fi-Forschung · 7 Min. Lesezeit · Aktualisiert 2026-06-25
Wenn du jemals ein Flipper-Zero-WLAN-Zubehör benutzt hast, war es mit ziemlicher Sicherheit nur 2,4 GHz — und das ist keine Software-Entscheidung. Es liegt am Funkmodul. Hier erfährst du, warum der beliebte ESP32 Marauder bei 2,4 GHz aufhört, was sich ändert, wenn die Hardware tatsächlich 5 GHz erreichen kann, und einen ehrlichen Blick darauf, wann welches Tool die richtige Wahl ist.
Warum die meisten Flipper-WLAN-Tools bei 2,4 GHz aufhören
Der Flipper Zero hat kein eigenes WLAN-Funkmodul, daher kommt jede WLAN-Fähigkeit von einer Zusatzplatine. Die mit Abstand häufigste basiert auf einem ESP32 — günstig, gut dokumentiert und die Plattform, auf die die exzellente ESP32 Marauder-Firmware ausgerichtet ist.
Der Haken ist physikalischer Natur: der ursprüngliche ESP32, der ESP32-S2 und S3 sowie sogar die neueren Wi-Fi-6-Chips ESP32-C3 und C6 sind alle nur 2,4 GHz. Auf dem Die gibt es kein 5-GHz-Funkmodul, also kann keine Firmware — auch der Marauder nicht — ein 5-GHz-Netzwerk auf diesen Chips scannen oder damit interagieren. Er kann sie schlicht nicht hören.
Was der ESP32 Marauder richtig macht
Seien wir fair — der Marauder ist aus gutem Grund beliebt, und für viele Menschen ist er das richtige Werkzeug:
- Ausgereift und vollständig quelloffen. Jahre der Entwicklung, eine riesige Community und Firmware, die du selbst lesen und kompilieren kannst.
- Ein breites 2,4-GHz-Toolkit. Beacon-Spam, Deauth, Probe- und Paket-Sniffing, Paketerfassung als PCAP und ein Evil Portal — die Klassiker sind alle dabei.
- Auch Bluetooth-Tools. Der Marauder beherrscht zudem Bluetooth/BLE-Scanning und -Spam, was eine WLAN-fokussierte Platine nicht bietet.
- Günstig und überall. ESP32-Platinen sind preiswert und leicht zu finden.
Wenn deine Arbeit bei 2,4 GHz stattfindet, du Bluetooth-Werkzeuge auf derselben Platine willst und Wert auf eine große Open-Source-Community legst, ist der Marauder eine hervorragende Antwort.
Was sich ändert, wenn das Funkmodul wirklich dualband ist
Moderne Router schieben den Verkehr seit Jahren auf 5 GHz — es ist schneller und weit weniger überfüllt. Ein reines 2,4-GHz-Tool ist blind für diese Hälfte des Äthers. Genau diese Lücke sollte das 5Ghost WiFi Lab schließen.
5Ghost läuft auf dem Realtek RTL8720DN (BW16), der ein echtes 5-GHz-Funkmodul besitzt. Mit Dualband-Hardware an Bord ist das Interessante, was die Software daraus macht:
- Echtes 5-GHz-Scanning neben 2,4 GHz — endlich siehst du die Netzwerke, die reine 2,4-GHz-Tools verpassen.
- PMF-/WPA3-Erkennung. Durch Auswertung des RSN-Informationselements jedes Beacons kennzeichnet 5Ghost Access Points, die 802.11w (Protected Management Frames) oder WPA3 nutzen — diejenigen, die gegen Deauth immun sind — damit du es von vornherein weißt, statt etwas anzugreifen, das dich ignoriert.
- Ein 5-GHz-Handshake-Pfad, der gelingt. Auf 2,4 GHz kann dieser Chip-Typ die Uplink-Frames des Clients oft nicht hören; 5Ghost leitet die WPA/WPA2-Handshake-Erfassung über 5 GHz, wo sie zuverlässig gelingt, und schreibt ein Standard-PCAP auf die SD-Karte.
- Eine native Flipper-App. Kanalauslastungs-Mapping, eine AP-Detailansicht, Evil Portal mit deinem eigenen HTML — gesteuert aus einer sauberen App auf dem Flipper-Bildschirm, nicht aus einer seriellen Konsole.
5Ghost vs. ESP32 Marauder — im direkten Vergleich
| Fähigkeit | ESP32 Marauder | 5Ghost (RTL8720DN) |
|---|---|---|
| Funk-Chipsatz | ESP32 (2,4 GHz) | RTL8720DN / BW16 |
| 2,4-GHz-Scan & Tools | Ja | Ja |
| 5-GHz-Scan & Tools | Nein — kein 5-GHz-Funkmodul | Ja (nativ) |
| Deauth (2,4 GHz) | Ja | Ja |
| Beacon / Probe / Sniff | Ja | Ja |
| Handshake → PCAP | Ja (2,4 GHz) | Ja (über 5 GHz) |
| PMF / WPA3 Deauth-Immunität gekennzeichnet | Kein Kernfeature* | Ja |
| Evil Portal / Captive Portal | Ja | Ja (eigenes HTML) |
| Bluetooth- / BLE-Tools | Ja | Nein (WLAN-fokussiert) |
| Schnittstelle | Marauder-UI / seriell | Native Flipper-App |
| Offenheit | Vollständig quelloffen | App offen (MIT); Firmware geschlossen |
| Reife / Community | Groß, etabliert | Neuer, fokussiert |
*Funktionsumfänge entwickeln sich weiter — dies spiegelt den typischen Fokus jedes Projekts mit Stand Mitte 2026 wider; prüfe die aktuelle Dokumentation des jeweiligen Projekts. Der Hardware-Unterschied bei 5 GHz ist jedoch durch den Chip festgelegt.
Also welches solltest du wählen?
Das ist keine „eines ist schlecht“-Geschichte — sie sind für unterschiedliche Aufgaben gebaut:
- Wähle den ESP32 Marauder, wenn deine Ziele 2,4 GHz sind, du Bluetooth-Werkzeuge auf derselben Platine willst, du vollständig quelloffene Firmware bevorzugst und die größte Community sowie den niedrigsten Preis möchtest.
- Wähle 5Ghost, wenn du auf 5-GHz-Netzwerken arbeiten musst, schutzbewusste Ergebnisse willst (zu wissen, welche APs WPA3 / PMF sind, bevor du handelst), einen zuverlässigen 5-GHz-Handshake-Pfad brauchst und eine einzige native Flipper-App bevorzugst.
Viele Leute behalten beide. Aber wenn die Grenze, an die du immer wieder stößt, lautet „mein Tool kann das 5-GHz-Netzwerk nicht sehen“, dann behebt keine Firmware das bei einem ESP32 — du brauchst Dualband-Hardware.
Hol dir Dualband-5-GHz auf deinen Flipper Zero
Die 5Ghost-Platine wird vorinstalliert geliefert — stecke sie auf den GPIO-Header, kopiere eine App auf die SD-Karte, und schon scannst du beide Bänder. Zwei Versionen: kompakte Onboard-Antenne oder eine 8-dBi-Antenne mit hohem Gewinn für Reichweite.
Onboard-Antenne → 8 dBi Langstrecke →Die Open-Source-App auf GitHub ansehen →
Die ehrlichen Grenzen (gelten für jedes Tool)
Ein Vergleich ist nur nützlich, wenn er ehrlich darüber ist, was nichts in dieser Kategorie kann:
- WPA3-SAE kann von keinem Tool offline geknackt werden. SAE (Dragonfly) ist so konzipiert, dass ein erfasster Handshake keinen offline knackbaren Hash enthält. 5Ghost erkennt WPA3 und sagt dir, dass es außer Reichweite ist, statt etwas anderes vorzutäuschen.
- PMF-/WPA3-Access-Points können nicht deauthet werden. Das ist 802.11w wie vorgesehen — beim Marauder und bei 5Ghost gleichermaßen. Der Unterschied ist, ob das Tool es dir sagt, bevor du es versuchst.
- Mesh-Roaming ist schwierig für jedes Single-Radio-Gerät — ein Client kann schneller zu einem anderen Knoten wechseln, als ein einzelnes Funkmodul mithalten kann.
FAQ
Kann der ESP32 Marauder 5-GHz-WLAN?
Hat der Flipper Zero eingebautes WLAN?
Ist 5Ghost einfach ein Marauder-Klon?
Kann eines der Tools ein WLAN-Passwort knacken?
Muss ich etwas flashen, um 5Ghost zu nutzen?
Quellen & weiterführende Lektüre: ESP32-C5 Dualband Wi-Fi 6 — Espressif; ESP32 nur 2,4 GHz WLAN — espboards.dev; ESP32 Marauder Firmware & Tools — justcallmekoko/ESP32Marauder Wiki. Hardware-/Chipsatz-Fakten geprüft im Mai 2026.
Nur für autorisierte Sicherheitstests und Schulungszwecke. Teste nur Netzwerke und Geräte, die dir gehören oder für die du eine ausdrückliche schriftliche Genehmigung hast. Du bist für die Einhaltung aller geltenden Gesetze und Funkvorschriften verantwortlich (z. B. FCC Part 15 in den USA). „Flipper Zero“ und „ESP32 Marauder“ werden zu Kompatibilitäts- und Vergleichszwecken genannt; PINGEQUA ist unabhängig und steht in keiner Verbindung zu deren jeweiligen Eigentümern und wird von diesen nicht unterstützt.