5Ghost BW16 board for Flipper Zero BLE scanning

Flipper Zero BLE-Scanner: AirTags, Tracker & Flipper in der Nähe erkennen (Guide 2026)

PINGEQUA Lab · BLE-Scanner & AirTag-Erkennungsguide · 6 Min. Lesezeit · Aktualisiert 2026-07-02

Ein Flipper Zero ab Werk kann Bluetooth LE sprechen, hat aber nie einen Modus erhalten, um die BLE-Geräte in seiner Umgebung mitzuhören — dieser Guide zeigt das externe Board, das genau das nachrüstet.

Kurzantwort Ein Flipper Zero ab Werk kann nicht nach BLE-Geräten in der Nähe scannen — seine Firmware stellt Apps nie einen allgemeinen BLE-Sniffer zur Verfügung. Mit dem 5Ghost WiFi Devboard für Flipper Zero (BW16 / RTL8720DN, Dual-Band) und der zugehörigen App übernimmt der RTL8720DN-Chip (BW16) des Boards — mit einem echten BLE-5.0-Funk plus Dual-Band-2.4/5-GHz-Wi-Fi — das Scannen: Er listet jeden Sender auf, markiert Apple-Find-My-Tracker (AirTag & Co.) und erkennt andere Flipper Zeros auf dem 128×64-Display des Flippers.
5Ghost BW16 RTL8720DN dual-band Wi-Fi and BLE board for Flipper Zero

Dieser Guide erklärt, was BLE-Scanning auf einem Flipper eigentlich ist, warum das nackte Gerät es nicht kann, wie 5Ghost die AirTag-/Tracker-Erkennung und die Flipper-Erkennung umsetzt, bringt einen ehrlichen Vergleich mit Smartphone-Apps und dem ESP32 Marauder, und nennt die echten Grenzen, die du vor dem Kauf kennen solltest.

Kann ein Flipper Zero von sich aus nach Bluetooth-(BLE-)Geräten scannen?

Nein. Der Flipper Zero besitzt einen Bluetooth-LE-Funk, der aber für das Pairing der Flipper-eigenen App/Mobil-Anbindung reserviert ist — die Firmware gibt Drittanbieter-Apps keinen allgemeinen "scanne jeden BLE-Sender in der Nähe"-Modus. Ab Werk kannst du also keinen Flipper in einen Raum halten und eine Liste der dortigen Bluetooth-Geräte bekommen.

Genau diese Lücke schließt ein externes Board. Das 5Ghost-Board basiert auf dem Realtek RTL8720DN (BW16), einem Chip mit einem echten BLE-5.0-Funk und Dual-Band-2.4/5-GHz-Wi-Fi. Es kommuniziert über den GPIO-UART mit dem Flipper, übernimmt das BLE-Scanning selbst und streamt die Ergebnisse zurück an die 5Ghost-App auf dem Flipper. Der Flipper wird zu Bildschirm und Bedienelement, die eigentliche Funkarbeit macht der BW16.

Was zeigt dir das BLE-Scanning in 5Ghost konkret?

Öffne BLE Scan in der 5Ghost-App, und sie führt einen passiven Bluetooth-LE-Durchlauf aus — sie hört nur zu und sendet nie, ist also unauffällig und überall bedenkenlos einsetzbar. Jedes werbende Gerät erscheint als Zeile mit:

  • Signalstärke (RSSI) — grob, wie nah sich das Gerät befindet.
  • Name oder Hersteller — der beworbene Name, falls das Gerät einen sendet; andernfalls greift 5Ghost auf den Hersteller zurück (z. B. ~Apple, ~Samsung, ~Microsoft), aufgelöst aus der Hersteller-ID im Advertisement, sodass ein unbenanntes Gerät nicht bloß eine bedeutungslose MAC-Adresse bleibt.
  • Typ-Tag — ein normales Gerät, ein Flipper Zero oder ein Apple-Find-My-Tracker.
  • Volle Details per Tap — eine Detailseite pro Gerät mit MAC-Adresse, RSSI, Geräteart und Hersteller.
5Ghost BLE Scan list on Flipper Zero showing device MACs, vendor names such as ~Apple and ~Microsoft, RSSI values, and a Track alert chip in the header
BLE Scan auf dem Flipper — jeder Sender mit RSSI und Hersteller; der Header blendet einen !Track-Chip ein, sobald ein Find-My-Tracker erkannt wird.
Ergebnisse werden pro Durchlauf dedupliziert und als zeitgestempelte CSV auf die SD-Karte exportiert (ble_YYYYMMDD_HHMMSS.csv), damit du sie später am Computer protokollieren und durchsehen kannst.

Kann 5Ghost einen AirTag oder unbekannten Bluetooth-Tracker erkennen?

Ja — das Erkennen von Apple-Find-My-Geräten ist ein eingebauter Modus. AirTags und andere Tracker im Find-My-Netzwerk werben mit Apples Hersteller-ID und einer spezifischen Offline-Finding-Payload; 5Ghost erkennt diese Signatur und markiert die entsprechenden Zeilen als Tracker. Ist einer in Reichweite, zeigt der Header statt eines schnöden Zählers einen invertierten Warnchip — sobald ein Tracker (oder ein Flipper) auftaucht, siehst du es.

Das ist wichtig, weil unerwünschtes Tracking ein reales, weitverbreitetes Problem ist. Apple und Google liefern inzwischen plattformübergreifende Warnungen vor "unbekannten Trackern" aus, und es gibt eine ganze Kategorie von Smartphone-Apps (Apples Tracker Detect, AirGuard) und sogar dedizierte Hardware (BlueSleuth), die genau darauf ausgelegt ist. 5Ghost bringt eine passive, offline arbeitende Version davon auf deinen Flipper.

Ehrlicher Rahmen: 5Ghost erkennt die Anwesenheit eines Find-My-Trackers in deiner Nähe und zeigt dessen Signalstärke, damit du erkennst, ob er sich mit dir mitbewegt. Es entschlüsselt nicht, wem er gehört (das ist per Design kryptografisch privat), und der Fokus liegt heute auf Apple Find My — Tile und Samsung SmartTag erscheinen weiterhin in der allgemeinen Liste mit ihrem Hersteller, nur noch ohne ein eigenes "Tracker"-Tag. Es ist eine Erkennungshilfe, kein forensisches Werkzeug für Strafverfolgungsbehörden.
5Ghost BLE device detail page on Flipper Zero showing device kind, MAC address, RSSI and vendor Apple 004C
Detail pro Gerät — Art, MAC, RSSI und der aus der Hersteller-ID dekodierte Hersteller (hier Apple, 004C).

Erkennt es auch andere Flipper Zeros in der Nähe?

Ja. Flipper Zeros werben über BLE mit bekannten MAC-Präfixen (0C:FA:22, 80:E1:26/27) und einem Standardnamen, der mit "Flipper" beginnt. 5Ghost gleicht diese ab und zählt sie, sodass du siehst, wie viele Flipper in deiner Nähe sind — ein spaßiges "Radar" auf einer Con und eine wirklich nützliche Prüfung bei einem Security-Walkthrough. Ironischerweise kann ein nackter Flipper das bei einem anderen Flipper nicht; dafür braucht es den externen BW16-Funk.

5Ghost BLE vs. Smartphone-App vs. ESP32 Marauder

5Ghost (BW16) am Flipper Tracker-App fürs Smartphone ESP32-Marauder-Board
Allgemeine BLE-Geräteliste Ja, auf dem Gerät Eingeschränkt / variiert Ja (2.4-GHz-Funk)
Find-My-/AirTag-Markierung Ja Ja (das ist ihr einziger Zweck) AirTag-Modus bei manchen Builds
Erkennt andere Flipper Ja Nein Variiert
Herstellername aus Hersteller-ID Ja Manchmal Rohdaten
Funktioniert vollständig offline Ja Benötigt meist die App/das Netz Ja
Bietet zusätzlich Dual-Band-2.4/5-GHz-Wi-Fi Ja Nein Nein — nur 2.4 GHz
CSV-Logging auf SD Ja Selten Über App

Das Fazit: Smartphone-Apps sind hervorragend in ihrer einen Aufgabe — "folgt mir ein AirTag" —, liefern aber keine allgemeine, offline arbeitende BLE-Liste oder Flipper-Erkennung. Der ESP32 Marauder ist ein fähiges BLE-/Wi-Fi-Werkzeug, aber sein ESP32-Chip funkt nur bei 2.4 GHz — keine Firmware kann ihm 5 GHz hinzufügen, weil der Funk dafür physisch schlicht nicht vorhanden ist (neuere Dual-Band-Mods setzen einen separaten RTL8720DN obenauf — denselben Chip, den 5Ghost bereits nutzt, siehe Quellen unten). 5Ghost gibt dir BLE-Aufklärung und echtes Dual-Band-Wi-Fi auf einem Board.

Der Dual-Band-Bonus: ein Board für BLE + 2.4/5-GHz-Wi-Fi

Weil der BW16 ein Dual-Band-Wi-Fi-+-BLE-Chip ist, erledigt dasselbe 5Ghost-Board, das dieses BLE-Scanning macht, auch Wi-Fi-Arbeit bei 2.4 und 5 GHz — Scannen, eine Kanalauslastungs-Karte, WPA-Handshake-Erfassung (vollständig M1–M4 auf 5 GHz) und PMF-/802.11w-Erkennung. Die meisten Flipper-Wi-Fi-Add-ons enden bei 2.4 GHz; 5Ghost sieht die 5-GHz-Netze, für die sie blind sind. Wenn du das vollständige Bild willst, haben wir einen eigenen Artikel geschrieben: Kann ein Flipper Zero 5-GHz-Wi-Fi? 5Ghost vs. den ESP32 Marauder.

Eine Architektur-Anmerkung für die technisch Interessierten: Der BW16 hat nur eine Antenne/einen PA, daher laufen BLE- und Wi-Fi-Angriffe nicht gleichzeitig — die App wechselt zwischen den Modi, statt beides parallel zu machen. Das ist eine bewusste Hardware-Gegebenheit, kein Bug.

Die ehrlichen Grenzen

  • Passiver Scan. BLE-Scanning hört nur zu. Es verbindet sich nicht mit Geräten, koppelt sich nicht und spooft keine Geräte — so gewollt. 5Ghost ist ein Detektor, kein Tracker-Klon.
  • Fokus auf Find My. Die dedizierte Tracker-Markierung zielt heute auf Apple Find My; Tile/SmartTag erscheinen per Hersteller in der allgemeinen Liste. Eine breitere Tracker-Klassifizierung steht auf der Roadmap.
  • Nicht gleichzeitig mit Wi-Fi. Die Single-Antennen-Hardware bedeutet, dass sich BLE- und Wi-Fi-Modus abwechseln.
  • Es braucht das Board. Das ist eine BW16-Funktion; die App blendet BLE Scan aus, solange kein 5Ghost-Modul mit gemeldeter BLE-Unterstützung verbunden ist.

So bekommst du BLE-Scanning auf deinen Flipper Zero

Du brauchst zwei Dinge: das 5Ghost BW16 Dual-Band-Board und die kostenlose, quelloffene Companion-App.

  1. Hol dir das Board: 5Ghost WiFi Devboard für Flipper Zero (BW16 / RTL8720DN, Dual-Band) — wähle die Variante mit Onboard-Antenne oder die Variante mit externer Antenne für mehr Reichweite.
  2. Installiere die 5Ghost-App aus dem Flipper-App-Katalog (oder von unserem GitHub), und flashe die BW16-Firmware — ganz ohne PC-Toolchain über unseren Web-Serial-Flasher.
  3. Steck das Board auf die GPIO, öffne die App und wähle BLE Scan.

Bereit zu sehen, was in deiner Umgebung funkt?

Das 5Ghost-BW16-Board macht aus deinem Flipper Zero einen offline arbeitenden BLE-Scanner, AirTag-/Find-My-Detektor und ein Dual-Band-2.4/5-GHz-Wi-Fi-Werkzeug — ein Board, eine Antenne, kein PC zum Flashen nötig.

Zum 5Ghost WiFi Devboard

FAQ

Funktioniert BLE-Scanning ohne Wi-Fi oder Internet?
Ja. Der Scan läuft vollständig auf dem BW16-Board und dem Flipper, offline. CSV-Logs werden auf der SD-Karte des Flippers gespeichert.
Sagt es mir, wem ein AirTag gehört, das mir folgt?
Nein — die Identität des Besitzers ist in Apples Find-My-Design kryptografisch privat. 5Ghost sagt dir, dass ein Find-My-Tracker vorhanden ist und wie stark sein Signal ist — genau das, was du brauchst, um zu bemerken, dass sich einer mit dir mitbewegt.
Erkennt es auch Tile- und Samsung-SmartTag-Tracker?
Sie erscheinen in der allgemeinen Geräteliste mit ihrem Hersteller, aber das dedizierte "Tracker"-Tag zielt derzeit auf Apple Find My. Eine breitere Tracker-Erkennung ist geplant.
Kann 5Ghost einen AirTag senden oder spoofen wie FindMyFlipper?
Nein, und das ist Absicht. 5Ghost ist reine Erkennung (defensiv). Es klont oder spooft keine Tracker.
Ist BLE-Scanning legal?
Das passive Mithören öffentlicher BLE-Advertisements ist in der Regel unbedenklich, aber die Gesetze variieren je nach Region. Setze es verantwortungsvoll ein und nur für autorisierte Sicherheitstests, persönliche Sicherheit und Bildung.
Brauche ich die Variante mit externer Antenne?
Das Board mit Onboard-Antenne ist super für Scans auf kurze Distanz; die Variante mit externer Antenne gibt dir mehr Reichweite und Empfindlichkeit für größere Durchläufe.

Quellen & weiterführende Informationen: CNX Software — "ESP32 Marauder Double Barrel 5G adds 5GHz deauthentication with RTL8720DN module" (Sept 2025).

Nur für autorisierte Sicherheitstests, persönliche Sicherheit und Bildung. Scanne und teste ausschließlich Geräte und Netzwerke, die dir gehören oder für deren Bewertung du eine ausdrückliche Erlaubnis hast. Drahtlose Geräte unterliegen den örtlichen Funkvorschriften (z. B. FCC Part 15 in den USA). 5Ghost ist ein unabhängiges PINGEQUA-Projekt und steht in keiner Verbindung zu Flipper Devices, Apple oder dem ESP32-Marauder-Projekt.

Zurück zum Blog