Can a Flipper Zero do 5 GHz Wi-Fi with this board?

Yes. The Flipper has no Wi-Fi radio of its own. 5Ghost adds a dual-band RTL8720DN (BW16) so you can scan, map, capture, and deauth on 2.4 GHz and 5 GHz. Classic ESP32 / S2 / S3 / C3 / C6 boards are 2.4 GHz only. ESP32-C5 boards can also see 5 GHz; 5Ghost's difference is native dual-band capture plus Guided Audit on a preloaded Flipper app, not chip exclusivity.

Do I have to flash the board first?

No. The module ships preloaded. Dock it on the Flipper GPIO header and copy one .fap to /ext/apps/GPIO/. Browser flashing at flash.pingequa.com/devices/bw16-5ghost is for recovery or a firmware update. Firmware 2.7.3 is enough for Guided Audit.

How do I use Guided Audit?

Open Apps → GPIO → 5Ghost WiFi Lab → Guided Audit (under Channel Map). Pick an AP and wait. The app chooses handshake or clientless PMKID from PMF and whether stations are present. Complete only if a quality-gated PCAP or .22000 file was written. Handshake and PMKID stay on the menu for manual use. Needs app 2.7.4; firmware 2.7.3 is enough.

No. WPA3-SAE is designed so a captured handshake has no crackable offline hash. 5Ghost detects WPA3 / PMF and tells you the target is out of reach. For WPA/WPA2 it captures a handshake PCAP or a clientless PMKID (beta) for offline tools such as hashcat.

Is clientless PMKID still beta?

Yes. Capture PMKID and the PMKID branch of Guided Audit are beta. The capture-to-hash path is verified; live-AP coverage still varies. Not every WPA2 AP includes a usable PMKID. Pure WPA3-SAE has no offline-crackable hash.

Does it work on third-party BW16 / RTL8720DN boards?

No. The app is built for the PINGEQUA 5Ghost board (firmware, pinout, antenna). Other BW16 boards are not supported and may not work.

What's the difference between app 2.7.4 and firmware 2.7.3?

The Flipper app 2.7.4 adds Guided Audit. Board firmware stays 2.7.3 (EU passive scan including DFS + channel 165; DFS is receive-only). Copy the new .fap from GitHub Releases; you do not need to reflash the board for this app.

Onboard antenna or the 8 dBi external one?

Same board, same firmware, same app. The onboard PCB antenna keeps the compact Flipper footprint ($39.99). The 8 dBi dual-band SMA antenna trades size for range ($44.99).

Which Flipper firmware do I need?

Official, Momentum, or Unleashed. One universal 5ghost_wifi_lab.fap build runs on all three.

Does it work without a Flipper Zero?

No. It is a companion module. The Flipper Zero is the host and is not included.

1 13

PINGEQUA

5Ghost WLAN-Devboard für Flipper Zero – BW16 RTL8720DN Dual-Band

Name: 5Ghost WLAN-Devboard für Flipper Zero – BW16 RTL8720DN Dual-Band
Brand: PINGEQUA
SKU: FZ-BW16-ANT

$44.99 USD

~~$49.98 USD~~ $44.99 USD

Sale Ausverkauft

Inkl. Zollgebühren und Steuern. Versand wird beim Checkout berechnet

Antennentyp Externe Antenne Onboard-Antenne

PINGEQUA · Dual-Band 2.4 + 5 GHz Wi-Fi · v2.6.0-beta

5Ghost WiFi Devboard · BW16

Vorgeflashtes Dual-Band-Wi-Fi-Research für den Flipper Zero. 5 GHz + 2.4 GHz. Aufstecken und loslegen.

Das 5Ghost WiFi Devboard ist ein Dual-Band-2.4 / 5 GHz-Wi-Fi-Research-Add-on für den Flipper Zero, gebaut auf dem Realtek RTL8720DN (BW16) und mit der Open-Source-App 5Ghost WiFi Lab vorgeflasht ausgeliefert. Während das ESP32-S2-Board nur 2.4 GHz kann, scannt, erfasst und testet 5Ghost über beide Bänder — und Release 2.6.0-beta ergänzt clientlose PMKID-Erfassung (beta), Wi-Fi-Station-Recon und Multi-SSID-Beacons. Wählen Sie die kompakte Onboard-Antenne oder die 8 dBi externe Dual-Band-Antenne für mehr Reichweite.

Wählen Sie 5Ghost für vorgeflashtes 5-GHz-BW16. Wählen Sie Scout Lite für ESP32-C5-Wardriving mit GPS. Wählen Sie das ESP32-S2-Board für Einstiegs-2,4-GHz. Flipper Zero Host nicht enthalten.

Echter Dual-Band-Scan. 2.4 GHz und 5 GHz Survey mit exakter WPA3 / PMF (802.11w)-Erkennung und Mesh-Tagging — nicht nur 2.4.
Clientlose PMKID-Erfassung beta AUTHPROBE-Assoziation holt eine PMKID ohne Client im Netz; 2.4 + 5 GHz Zielauswahl und Capture-Quality-Gate, Export als .22000 + .json.
5 GHz Handshake-Capture. WPA / WPA2 4-Wege-Handshakes als PCAP für hashcat (Mode 22000) und aircrack-ng, über den zuverlässigen 5 GHz-Pfad.
Wi-Fi-Station-Recon. In einem Netz, das Sie besitzen oder zum Testen autorisiert sind, zugehörige Clients auflisten und Deauthentication-Tests sowie Handshake-Capture auf eine gewählte Station eingrenzen.
Multi-SSID-Beacon 2.6.0-beta Mehrere benannte / Multi-BSSID-Beacons für Reichweiten- und Captive-Portal-Tests senden.
BLE-Recon. Mehrstufiger, deduplizierter Bluetooth-LE-Scan markiert Gerätehersteller, Find My / AirTag-Tracker, nahe Flipper Zeros und Access-Point-Vendor-OUIs.
PMF-bewusste Deauth. 2.4 + 5 GHz — und sie zeigt, welche Access Points 802.11w / WPA3-immun sind, statt still zu scheitern.
Evil Portal & Soft AP. Captive-Portal-Credential-Capture mit mitgelieferten Demo-Seiten oder eigenem HTML von der SD; öffnet sich auf iOS automatisch.
Dual-Band-Kanalübersicht. Auslastung über 2.4 + 5 GHz mit dem ruhigsten Kanal hervorgehoben.
Alles auf die SD. Scans, Handshakes, .22000, .json und BLE-Logs atomar geschrieben mit Bestätigung auf dem Display.

Modul im Browser wiederherstellen / flashen → 5Ghost WiFi Lab auf GitHub →

// 01 · Neu in 2.6.0-beta

Vollständigere Audits, vertrauenswürdigere Ergebnisse.

2.6.0-beta verschiebt den Fokus von der reinen Feature-Anzahl darauf, eine Aufgabe abzuschließen und zu sagen, wann ein Ergebnis echt ist.

Clientlose PMKID-Erfassung beta Eine PMKID holen, ohne auf einen Client zu warten — AUTHPROBE-Assoziation, 2.4 + 5 GHz Zielauswahl und Quality-Gate, direkt nach hashcats .22000 plus einem .json-Eintrag.
Wi-Fi-Station-Recon. Zugehörige Clients in einem Netz auflisten, das Sie besitzen oder zum Testen autorisiert sind, dann Deauthentication und Handshake-Capture auf eine Station statt auf den ganzen Äther eingrenzen.
Multi-SSID-Beacon. Mehrere benannte / Multi-BSSID-Beacons gleichzeitig für Reichweiten- und Captive-Portal-Tests senden.
Schärfere WPA3 / PMF-Anzeige. Scans kennzeichnen jetzt WPA3-SAE, Transition-Mode und PMF (802.11w)-Netze präzise und taggen Mesh-Knoten.
BLE-Recon, der sich aufbaut. Mehrstufige Deduplizierung baut eine stabile Liste von Find My / AirTag-Trackern, nahen Flipper Zeros und AP-Vendor-OUIs — die Flipper-Firmware stellt Apps Bluetooth-LE-Scanning nicht von sich aus bereit.
Alles landet auf der SD. CSV, PCAP, .22000, .json und BLE-Logs werden atomar mit Display-Bestätigung geschrieben — ein Capture ist entweder vollständig oder klar nicht.

Vollständiger Text: der 2.6.0-beta Dual-Band-Wi-Fi-Guide. Clientlose PMKID wird als beta ausgeliefert — siehe Ehrliche Grenzen unten.

// 02 · So funktioniert es

Ein Dual-Band-Wi-Fi-Radio, gesteuert von Ihrem Flipper.

Der Flipper ist der Host; das BW16 (RTL8720DN) ist das 2.4 + 5 GHz-Radio, mit dem er über GPIO spricht.

Der Flipper Zero hat kein eigenes Wi-Fi-Radio. Dieses Devboard ergänzt ein BW16 (RTL8720DN) Dual-Band-Radio, das vom Flipper über die GPIO-UART-Verbindung von der 5Ghost WiFi Lab-App gesteuert wird. Während der Nutzung läuft nichts auf einem Laptop — der Flipper steuert es.

FLIPPER ZERO — Host, 128×64 UI
│ 5Ghost WiFi Lab App (.fap)
│
▼ GPIO · UART (TX/RX) + 5V/GND
BW16 / RTL8720DN — vorinstallierte Modul-Firmware
└─ 2.4 GHz + 5 GHz Dual-Band-Wi-Fi-Radio

// 03 · Vergleich

Wo ein Dual-Band-Board vorausliegt.

Ein objektiver Fähigkeitsvergleich nach Board-Klasse — keine Abwertung einer Marke. Quellen in der Notiz unten.

	Klassisches 2.4 GHz Wi-Fi-Board	ESP32-C5 Board	5Ghost BW16 · dieses Board
Wi-Fi-Bänder	nur 2.4 GHz	2.4 + 5 GHz (früh)	2.4 + 5 GHz
5 GHz Reife	—	reifend	primärer Capture-Pfad
WPA3 / PMF-Anzeige	basic	basic	erkennt + warnt
Clientlose PMKID	variiert	variiert	ja · beta
BLE-Recon am Flipper	variiert	variiert	Find My / AirTag / Flipper
Setup für Flipper	variiert	variiert	vorgeflasht, dock-and-go
Browser-Recovery / Re-Flash	variiert	variiert	ja

Tabelle lesen: die klassischen ESP32 / S2 / S3 / C3 / C6 sind nur 2.4 GHz; der ESP32-C5 (Espressif, 2024) ist der erste Dual-Band-ESP32 und bringt frühen, noch reifenden 5 GHz-Scan und Deauth. Andere BW16 / RTL8720DN-Boards gibt es auch — der Vorsprung von 5Ghost ist kein exklusiver Chip, sondern zuverlässiges Dual-Band, WPA3 / PMF-Bewusstsein, BLE-Recon und vorgeflashtes Dock-and-go-Setup. „Variiert“ heißt: abhängig vom konkreten Board und der Firmware. Detailvergleich: 5Ghost vs ESP32-Marauder →

Was 5Ghost auszeichnet — nicht ein exklusiver Chip, sondern die Kombination: zuverlässiger Dual-Band-5 GHz-Capture, WPA3 / PMF-Warnungen, die immune Access Points benennen, clientlose PMKID-Erfassung (beta), BLE-Recon am Flipper (Find My / AirTag / Flipper-Erkennung) und vorgeflashtes Dock-and-go mit Ein-Klick-Browser-Recovery.

Onboard-Antenne

$39.99 · FZ-BW16-BLK

Kompakte PCB-Antenne, gleicher flacher Flipper-Footprint. Für den Alltag und Portabilität.

Externe 8 dBi Antenne

$44.99 · FZ-BW16-ANT

Abnehmbare 8 dBi Dual-Band-SMA-Antenne für mehr Reichweite auf beiden Bändern. Für Range und Festinstallationen.

// 04 · Für wen

Gebaut für praxisnahe Wi-Fi-Arbeit.

Wenn Sie Wireless Security testen, lehren oder lernen, ist das das Dual-Band-Radio, das Ihrem Flipper fehlte.

Heim- & Kleinbüro-Self-Audits. Sehen, wer in Ihren 2.4- und 5 GHz-Netzen ist, schwache Verschlüsselung erkennen und prüfen, ob WPA3 / PMF wirklich aktiv ist.
IoT- & Red-Team-Labs. Beide Bänder surveyen, dann Handshakes und PMKID (beta) für Offline-Analyse erfassen — an Geräten, die Sie besitzen oder ausdrücklich testen dürfen.
CTF & Wireless Challenges. Ein taschengroßes Dual-Band-Capture-Rig, das komplett vom Flipper läuft — kein Laptop am Tisch.
Security-Ausbildung & Training. Ehrliche, beschriftete Ergebnisse — inklusive dessen, was es nicht kann — machen es zum Lehrwerkzeug, nicht zur Zauberbox.

// 05 · Schnellstart

Vorgeflasht — aufstecken und loslegen.

Das Board wird mit bereits installierter Modul-Firmware geliefert.

Antenne festziehen, dann docken. Flipper ausschalten, zuerst die externe SMA-Antenne festziehen, Board ohne Verkanten der Pins auf den oberen GPIO-Header setzen, einschalten.
App installieren. Neueste 5ghost_wifi_lab.fap von GitHub Releases laden und nach /ext/apps/GPIO/ auf der microSD-Karte kopieren.
Scannen. Apps → GPIO → 5Ghost WiFi Lab öffnen, dann mit Scan Wi-Fi oder Channel Map starten, um die Kommunikation zu prüfen. Datenexport nach /ext/apps_data/5ghost/.

// 06 · Browser-Flashing & Recovery

Modul-Firmware-Recovery im Browser — ohne Toolchain.

Das Board ist vorinstalliert; Browser-Flashing dient der Recovery oder Updates, nicht dem Ersteinrichten.

Das Modul wird vorgeflasht geliefert, normales Setup braucht also gar kein Flashen. Wenn das Board nicht mehr reagiert oder ein Firmware-Update kommt, stellen Sie es direkt im Browser wieder her — die COM-Port- und Download-Mode-Fehler, die bei esptool stolpern lassen, werden für Sie erledigt.

Flasher öffnen. flash.pingequa.com/devices/bw16-5ghost in Chrome oder Edge am Desktop oder Chrome auf Android (Web Serial) öffnen.
Verbinden. Board mit einem USB-C-Datenkabel an den Computer anschließen und auf Flash klicken.
Wenn der Auto-Einstieg scheitert. BOOT halten, RESET tippen, BOOT loslassen und erneut versuchen.

// 07 · Kompatibilität

Gebaut für den Flipper Zero, jede wichtige Firmware.

Funktioniert mit

Flipper Zero (GPIO / UART)
Official Firmware
Momentum Firmware
Unleashed Firmware

Nicht geeignet für

Standalone-Betrieb — der Flipper Zero ist der Host
Andere BW16 / RTL8720DN-Boards — die App ist nur für die PINGEQUA 5Ghost-Hardware gebaut

Ein universeller .fap-Build läuft auf Official, Momentum und Unleashed — er meidet in Official deaktivierte APIs, sodass ein Build für alle drei funktioniert.

// 08 · Spezifikationen

Die Zahlen, die zählen.

Radio
Chipsatz	BW16 (RTL8720DN)
Wi-Fi-Bänder	2.4 GHz + 5 GHz (Dual-Band)
Schnittstelle
Host-Link	Flipper Zero GPIO-Header · UART (TX/RX) + 5V/GND
Anschluss	18-Pin GPIO
Antenne	Onboard-PCB-Antenne oder 8 dBi externe Dual-Band-SMA
Software
Flipper-App	5Ghost WiFi Lab (`5ghost_wifi_lab.fap`) v2.6.0-beta, MIT — github.com/pingequalab/5ghost-wifi-lab
Modul-Firmware	Vorgeflasht (Browser-Re-Flash / Recovery verfügbar)
Flipper-Firmwares	Official / Momentum / Unleashed
Datenexport	CSV, PCAP, `.22000`, `.json` und BLE-Logs nach `/ext/apps_data/5ghost/`
Lieferumfang
Enthalten	1 × 5Ghost BW16 Devboard (Onboard-Antenne oder 8 dBi externe Variante)
Nicht enthalten	Flipper Zero Host-Gerät (nur zur Referenz abgebildet)
Sie brauchen außerdem	Einen Flipper Zero (Host, nicht enthalten) und eine microSD-Karte (FAT32) für App und Captures

// 09 · Ehrliche Grenzen

Was es nicht kann, klar gesagt.

Überversprechen erzeugen Rücksendungen. Hier ist die tatsächliche Grenze.

Clientlose PMKID ist beta. Der Capture-Pfad ist auf dem Board validiert, aber die Realwelt-Abdeckung über alle Access Points reift noch — als experimentell behandeln, nicht als garantierten Ein-Schuss-Treffer. Auf WPA3-SAE-Netzen hilft es ebenfalls nicht (siehe unten).
WPA3-SAE hat keinen offline knackbaren Hash by design — 5Ghost erkennt und kennzeichnet ihn, kann aber keinen knackbaren Capture erzeugen. Das ist eine Protokollgrenze, kein Tool-Fehler. Transition-Mode-Netze, die noch WPA2 akzeptieren, bleiben für Downgrade exponiert.
PMF / WPA3 Access Points lassen sich nicht deauthentifizieren. Das ist 802.11w wie vorgesehen; die App warnt, statt still zu scheitern.
Handshake-Capture nutzt 5 GHz. Der RTL8720DN hört oft keine 2.4 GHz Client-Uplink-(M2/M4)-Frames, daher ist 5 GHz der zuverlässige Capture-Pfad.
Mesh-Roaming ist auf Single-Radio-Hardware schwer. Gleichkanal-Knoten werden in einem Durchgang erfasst; Cross-Channel-802.11r-Roaming ist schwierig.
Android Captive-Portal Auto-Open kann durch Private DNS / DoH blockiert werden; ein manueller HTTP-Trigger funktioniert weiterhin.

// 10 · FAQ

Echte Fragen, direkte Antworten.

Q.01Kann ein Flipper Zero mit diesem Board wirklich 5 GHz Wi-Fi?

Ja. Das BW16 (RTL8720DN) ist ein Dual-Band-Radio, daher scannt 5Ghost, erfasst Handshakes und führt Deauth auf 2.4 GHz und 5 GHz aus. Die klassischen ESP32-Boards — original ESP32, S2, S3, C3 und C6 — sind nur 2.4 GHz; der neuere ESP32-C5 bringt noch reifende 5 GHz-Unterstützung. Der Vorsprung von 5Ghost ist zuverlässiges Dual-Band heute, PMF / WPA3-Bewusstsein und vorgeflashtes Setup — kein Chip, den niemand sonst hat.

Q.02Was ist clientlose PMKID-Erfassung, und warum beta?

Die meisten Handshake-Captures warten, bis ein Gerät verbindet, um den 4-Wege-Handshake zu fangen. Clientlose PMKID überspringt das: 5Ghost assoziiert aktiv mit dem Access Point (AUTHPROBE) und holt die PMKID aus der ersten EAPOL-Nachricht, ohne Client im Netz. Sie wählen ein 2.4- oder 5 GHz-Ziel, ein Quality-Gate bewertet den Capture, Export nach hashcat Mode 22000 (.22000) plus .json-Eintrag.

Ausgeliefert als beta: der Pfad ist auf dem Board validiert, die Realwelt-Abdeckung über alle Access Points reift noch, und es gilt nicht für WPA3-SAE. Als experimentell behandeln.

Q.03Welche Flipper-Firmware brauche ich?

Official, Momentum oder Unleashed. Ein universeller 5ghost_wifi_lab.fap-Build läuft auf allen drei — er meidet in Official deaktivierte APIs.

Q.04Muss ich das Board zuerst flashen?

Nein. Das Modul wird vorgeflasht geliefert. Einfach 5ghost_wifi_lab.fap nach /ext/apps/GPIO/ kopieren und öffnen. Browser-Flashing unter flash.pingequa.com/devices/bw16-5ghost nur für Recovery oder Updates.

Q.05Warum funktionieren Deauthentication-Tests oder Handshake-Cracking nicht in meinem eigenen WPA3-Netz?

WPA3 / PMF (802.11w)-Netze ignorieren Management-Frame-Deauth by design, und WPA3-SAE hat keinen offline knackbaren Hash. Die App markiert diese geschützten Ziele, statt still zu scheitern. Transition-Mode-Netze, die noch WPA2 akzeptieren, bleiben testbar.

Q.06Onboard-Antenne oder die externe 8 dBi?

Die Onboard-PCB-Antenne behält den kompakten Flipper-Footprint. Die externe 8 dBi Dual-Band-SMA-Antenne tauscht Größe gegen Reichweite — wählen Sie sie, wenn Sie auf beiden Bändern mehr Reach wollen.

Q.07Funktioniert es ohne Flipper Zero?

Nein. Es ist ein Companion-Modul — der Flipper Zero ist der Host und in diesem Listing nicht enthalten.

Nur für autorisierte Security-Tests, Netzwerkadministration und Bildung. Testen Sie nur Netze und Geräte, die Sie besitzen oder für die Sie ausdrückliche schriftliche Erlaubnis haben. Unautorisiertes Abfangen oder Stören von Netzen kann in den meisten Rechtsordnungen geltendes Recht verletzen. Endnutzer sind allein verantwortlich für die Einhaltung aller geltenden Gesetze und Funkvorschriften — FCC Part 15 (US), CE / RED (EU) und lokale Entsprechungen. PINGEQUA-Hardware hat 6 Monate eingeschränkte Garantie gegen Herstellungsfehler; Schäden durch falsche Verdrahtung, Überspannung, Kurzschlüsse, unsachgemäßes Firmware-Flashen oder Änderungen durch Drittanbieter-Software sind ausgeschlossen. Details zu Ansprüchen siehe Garantieseite. „Flipper Zero“ ist eine Marke von Flipper Devices Inc.; dies ist ein unabhängiges Companion-Produkt und weder verbunden mit noch empfohlen von Flipper Devices.

PINGEQUA · pingequa.com · flash.pingequa.com

Shipping & Delivery

We dispatch in 1–3 business days from Dongguan / Shenzhen. Free tracked shipping from $29.99 USD ($34.99 in the EU). Typical transit after dispatch: 7–10 business days to the US, Canada, the UK, and the EU. Duties and taxes are included for the US, Canada, the UK, and the EU. Host device is not included.

Warranty & Returns

14-day returns for unused items in original packaging. 6-month limited warranty against manufacturing defects. Change-of-mind return shipping is paid by the customer. We cover return shipping for defective, damaged, or wrong items. Damage from wiring mistakes or incorrect flashing is not covered.

5 stars: 59 (89%)
4 stars: 6 (9%)
3 stars: 1 (2%)
2 stars: 0 (0%)
1 star: 0 (0%)

Icl this board is beautifull 🤩🥹 excuse my awful camera quality

Very good board

Excellent bit of kit works really well just need to download the fap file drop it in the gpio on your sd card for your flipper and away you go

Amazing module, works perfectly with unleashed firmware, but rogue master isn't supported. Already tested it and it does work with both 5 and 2.4g with a pretty good range

Great packaging very fast delivery very clean and neat looking board.

It works perfectly, does exactly as it should, i'm more than happy with this purchase, highly recommend

The board is better than I ever thought.

Produit fonctionnel et de qualité. je recommande. L'application 5Ghost Lab à l'air d'etre coder par IA ainsi que le site internet, mais cela n'empeche pas que cela focntionne. Livraison 2 semaines.

It was awesome it had everything I needed and more

Customer service is very fast. It's pretty straightforward even for beginners like me. This is an awesome device.. works well in my own network 5G.. t

i cant seem to figue out to use the hundreds of html files i have in my evil protal with this board please someone let me know

Quality product and fast shipping

BW16 Devboard for Flipper Zero with Antenna

Fast fast delivery

BW16 Devboard for Flipper Zero with Antenna

DOES EVERYTHING AS EXPECTED

BW16 Devboard for Flipper Zero with Antenna

Good board. Delfyrtl fap application is not really the great as there is no sniffing or any of the more advanced attacks such as in marauder firmwares, but it generally works and i can't complain much.