ESP32-C5 single-chip dual-band Wi-Fi wardriving board

ESP32-C5 Wardriving: El chip es una constante, la placa es la decisión

PINGEQUA Lab · Análisis técnico en profundidad · 7 min de lectura · Actualizado 2026-07-15

El ESP32-C5 es la razón por la que el wardriving con Flipper Zero mejoró tanto en 2026: un chip que por fin ve ambas bandas de Wi-Fi. Pero como todos los módulos nuevos lo usan, el chip ya no es el factor diferenciador. Lo es la placa que lo rodea.

Respuesta rápidaEl ESP32-C5 es el primer chip de Espressif con un único radio Wi-Fi 6 de doble banda 2.4 + 5 GHz. Antes, para ver 5 GHz en un Flipper había que añadir un segundo radio; ahora un solo chip cubre ambas bandas. Por eso toda la ola 2026 de opciones C5 para Flipper —el C5 Adapter de JustCallMeKoKo, el Apex 5, la placa multiherramienta de Rabbit-Labs, Scout Lite— escanean 2.4 y 5 GHz. Como comparten el chip, la pregunta real es qué más lleva la placa. Para wardriving, que solo usa el radio Wi-Fi y el GPS, una placa que añade radios sub-GHz y NRF24 suma coste y ruido de RF que no vas a usar. En ESP32 Marauder, la banda de 5 GHz del C5 es solo de escaneo/enumeración — justo lo que necesita el wardriving.

Qué es realmente el ESP32-C5

El ESP32-C5-WROOM-1U se basa en el SoC C5 de Espressif — el primer MCU RISC-V del sector con Wi-Fi 6 de doble banda 2.4 y 5 GHz (802.11ax), retrocompatible con 802.11a/b/g/n/ac. Entró en producción en masa en 2025. La idea clave para wardriving es simple: un solo radio, ambas bandas, de forma nativa. Cuando ESP32 Marauder corre sobre un C5, su escaneo Wi-Fi cubre ahora 5 GHz además de 2.4 — así que registras puntos de acceso en 5 GHz que un equipo solo-2.4 simplemente no ve.

Por qué 5 GHz era complicado hasta ahora

El ESP32 más antiguo de las placas Wi-Fi clásicas para Flipper es un radio exclusivo de 2.4 GHz — físicamente no puede sintonizar 5 GHz. Así que, antes del C5, la única forma de ver 5 GHz era añadir un segundo radio Wi-Fi independiente junto al ESP32: dos front-ends de RF, dos rutas de antena, dos chips. El C5 reúne ambas bandas en un solo radio, por lo que los módulos más recientes eliminaron por completo el segundo chip Wi-Fi.

Solo escaneo, y está bien: en ESP32 Marauder, la banda de 5 GHz del C5 es solo de enumeración — ves los APs de 5 GHz, pero el trabajo de handshake/deauth se queda en 2.4 GHz. El wardriving es enumeración, así que el modo solo-escaneo es exactamente la herramienta correcta. Si quieres específicamente deauth activo en 5 GHz, eso es otro trabajo, con radio dedicado — no es un requisito del wardriving.

El chip es una constante — la placa es la decisión

Aquí está la parte que importa a la hora de comprar. Como el C5 Adapter de JustCallMeKoKo, el Apex 5, la placa de Rabbit-Labs y Scout Lite usan todos el mismo C5, todos ven ambas bandas. Lo que los separa es cuántos radios más lleva cada uno — y cuánto tienes que montar tú mismo:

Placa Wi-Fi Radios adicionales Enfoque
Scout Lite ESP32-C5 doble banda Ninguno (GPS integrado) Wardriving listo para salir
koko C5 Adapter ESP32-C5 (DevKit) Ninguno (DIY, añade GPS) Manitas / DIY
Apex 5 ESP32-C5 doble banda 2× sub-GHz + NRF24 Pentest todo en uno
Rabbit-Labs C5 ESP32-C5 doble banda CC1101 sub-GHz Multiherramienta

Para wardriving, los radios adicionales sencillamente no forman parte del flujo de trabajo — y hay una razón técnica válida por la que una placa más ligera ayuda aquí: un NRF24 opera en la misma banda de 2.4 GHz que tu escáner está enumerando, y un transceptor sub-GHz se sitúa cerca de un front-end GPS que sigue la señal a −165 dBm. Las placas ligeras evitan eso — el adaptador de JustCallMeKoKo como kit DIY que flasheas tú mismo, y Scout Lite como placa integrada y preflasheada con el GPS ya incorporado. La comparación completa, con nombres y precios, está en Scout Lite vs koko C5 vs Apex 5 vs Rabbit-Labs.

Scout Lite — el C5, y solo lo que el wardriving necesita

Wi-Fi 6 de doble banda ESP32-C5 + GPS L86-M33 integrado + microSD, con Marauder preflasheado. Sin NRF24, sin sub-GHz — una placa más silenciosa, por $69.98.

Consigue Scout Lite Guía de wardriving

Preguntas frecuentes

¿El ESP32-C5 es realmente Wi-Fi 6?
Sí. El ESP32-C5 es el primer SoC de doble banda 2.4/5 GHz Wi-Fi 6 (802.11ax) de Espressif, retrocompatible con 802.11a/b/g/n/ac. Entró en producción en masa en 2025.
Si todos los módulos usan el C5, ¿qué debería comparar?
El resto de la placa. Todos los módulos C5 para Flipper de 2026 escanean ambas bandas; se diferencian en los radios adicionales (sub-GHz, NRF24), el precio y el tamaño. Para wardriving, una placa mínima de C5 + GPS es más barata y tiene un entorno de RF más limpio que un módulo que lo hace todo.
¿Puede el ESP32-C5 capturar handshakes en 5 GHz?
En ESP32 Marauder, 5 GHz es solo de escaneo/enumeración. Verás puntos de acceso en 5 GHz, que es lo que necesita el wardriving, pero la captura de handshakes se queda en 2.4 GHz.
¿Por qué menos radios es mejor para el wardriving?
El wardriving solo usa el radio Wi-Fi y el GPS. Un NRF24 comparte tu banda de escaneo de 2.4 GHz y un radio sub-GHz eleva el suelo de ruido cerca del GPS, así que los radios adicionales suman interferencia y coste sin ayudarte a enumerar redes.
¿Necesita firmware especial para Flipper?
El wardriving se ejecuta mediante la app ESP32 Marauder; Momentum la incluye y mapea los pines del GPS a GPIO 15/16 de fábrica.

Fuentes: Espressif — "Introducing ESP32-C5: Espressif's first Dual-Band Wi-Fi 6 MCU" y la página de producto del ESP32-C5 (espressif.com, 2025); CNX Software — producción en masa del ESP32-C5 (2025-04), módulo Apex 5 (2026-02-11), placa multiherramienta Rabbit-Labs C5 (2026-03-16); wiki de justcallmekoko/ESP32Marauder (github.com, 2026). Especificaciones de Scout Lite según el listing de PINGEQUA.

Solo para investigación de redes autorizada, auditorías de seguridad y formación en electrónica. Escanea o evalúa únicamente redes que sean tuyas o para las que tengas permiso explícito. Cada usuario es responsable de cumplir la normativa de radiofrecuencia local (FCC Part 15, ISED RSS, RED, MIC). Los nombres de producto pertenecen a sus respectivos propietarios y se mencionan solo a efectos comparativos.

Regresar al blog