Wi-Fi de 5 GHz en Flipper & Cardputer en 2026: por qué las placas limitadas a 2.4 GHz se quedan cortas
Share
PINGEQUA Lab · Investigación Wi-Fi · 8 min de lectura · Actualizado 2026-07-11
La mitad del Wi-Fi moderno vive en los 5 GHz — pero casi todas las herramientas Wi-Fi para Flipper Zero y Cardputer solo ven la mitad de 2.4 GHz. Eso no es una limitación de firmware que se pueda sortear con un parche. Está en el radio del propio chip. Esto explica por qué las placas limitadas a 2.4 GHz se quedan cortas, qué chips pueden alcanzar realmente los 5 GHz y qué hace falta para cerrar esa brecha.
El Wi-Fi se mudó a los 5 GHz. Tu herramienta limitada a 2.4 GHz no.
Desde hace años, los routers dirigen el tráfico hacia los 5 GHz. Es más rápido, los canales son mucho más anchos y — algo crítico para cualquiera que haga investigación Wi-Fi — está mucho menos saturado que los tres canales utilizables de 2.4 GHz. Muchos puntos de acceso modernos llevan su SSID principal en 5 GHz, y algunas redes colocan allí a propósito a sus clientes más rápidos o más sensibles.
Una herramienta limitada a 2.4 GHz es sencillamente sorda a ese tráfico. No puede listar esos puntos de acceso, no puede mapear sus canales y no puede intentar un handshake contra ellos — porque nunca llega a oírlos. Si la red que te interesa está en 5 GHz, por mucho que escanees en 2.4 GHz no la verás aparecer.
Ni el Flipper ni el Cardputer tienen Wi-Fi propio
Esto suele confundir a la gente, así que merece la pena decirlo claramente:
- El Flipper Zero no tiene absolutamente ningún radio Wi-Fi integrado. Toda su capacidad Wi-Fi proviene de una placa adicional acoplada al conector GPIO — normalmente una placa ESP32 con el excelente firmware ESP32 Marauder.
- El M5Stack Cardputer sí tiene Wi-Fi — pero su controlador principal es un ESP32-S3, que es solo de 2.4 GHz. Así que el Wi-Fi integrado del Cardputer tiene exactamente el mismo techo.
En ambos casos, la banda que puedes alcanzar la decide el chip que hace el trabajo de radio — y en el hardware popular, ese chip tiene su límite en 2.4 GHz.
El mapa del hardware: qué chips llegan siquiera a ver los 5 GHz
Todo se reduce al silicio. Así es exactamente la situación de los chips Wi-Fi habituales en Flipper/Cardputer:
| Chip | Dónde se encuentra | ¿5 GHz? |
|---|---|---|
| ESP32 / ESP32-S2 / ESP32-S3 | Placas de desarrollo Wi-Fi para Flipper, controlador del Cardputer, la mayoría de los equipos Marauder | No — solo 2.4 GHz |
| ESP32-C3 / ESP32-C6 | Placas ESP32 más recientes con Wi-Fi 6 | No — sigue siendo solo 2.4 GHz |
| ESP32-C5 | Placas de desarrollo Wi-Fi 6 de doble banda nuevas (2024+) | Sí — pero no el hardware Marauder actual |
| Realtek RTL8720DN (BW16) | 5Ghost y otras placas Flipper con BW16 | Sí — doble banda nativa |
El patrón está claro: toda la familia ESP32 habitual sobre la que se construyen los ecosistemas Flipper y Cardware es solo de 2.4 GHz. Dos componentes escapan a esa norma — el flamante ESP32-C5 y el ya disponible RTL8720DN.
Qué se pierde realmente con una placa limitada a 2.4 GHz
No es un caso marginal. Con una herramienta limitada a 2.4 GHz pierdes:
- Todos los puntos de acceso de 5 GHz. Los routers modernos, los enlaces troncales mesh y muchos SSID empresariales viven total o parcialmente en 5 GHz — invisibles para un escaneo en 2.4 GHz.
- El mapeo de la congestión de canales en la banda más saturada. Si estás auditando un emplazamiento, ver solo 2.4 GHz te da la mitad del panorama.
- Una ruta de handshake que realmente se completa. Esta clase de radio a menudo no puede oír de forma fiable las tramas de subida de un cliente de 2.4 GHz durante un handshake WPA/WPA2 de cuatro vías — una placa de doble banda puede encauzar la captura por 5 GHz, donde llega limpiamente.
Si tu trabajo nunca sale de 2.4 GHz — mucho hardware IoT y de consumo se queda ahí —, una buena placa ESP32 es realmente todo lo que necesitas, y el Marauder es un conjunto de herramientas maduro y totalmente de código abierto, con herramientas de Bluetooth incluidas. La brecha solo se nota cuando el objetivo está en 5 GHz.
Llegar a 5 GHz hoy: hardware de doble banda
Como el límite es físico, la solución también lo es — necesitas un radio que tenga un lado de 5 GHz. Para un Flipper Zero, hoy la vía práctica es una placa construida sobre el Realtek RTL8720DN (BW16), que es de doble banda de forma nativa. Ese es el chip sobre el que corre el 5Ghost WiFi Lab. Con silicio real de 5 GHz de por medio, el software puede:
- Escanear y mapear los canales de ambas bandas, de modo que las redes de 5 GHz que se le escapan a una herramienta limitada a 2.4 GHz por fin aparezcan.
- Marcar los puntos de acceso PMF / WPA3 leyendo el elemento RSN de cada beacon — los que son inmunes al deauth — para que lo sepas antes de actuar.
- Capturar un handshake WPA/WPA2 en 5 GHz, guardado como PCAP estándar para análisis offline (hashcat / aircrack-ng).
Mirando hacia adelante, es probable que el ESP32-C5 traiga doble banda al mundo ESP32 que la comunidad ya conoce — pero esa es una historia todavía en maduración, no una placa que use hoy la mayoría de la gente. Si necesitas 5 GHz ahora mismo, el hardware de doble banda como el BW16 es la respuesta que puedes comprar ya.
Añade 5 GHz de verdad a tu Flipper Zero
El 5Ghost es una placa de doble banda RTL8720DN (BW16) que se envía precargada — acóplala al conector GPIO, copia una app a la tarjeta SD y ya estás escaneando 2.4 y 5 GHz. Con antena integrada, o una externa de 8 dBi para más alcance.
Consigue la placa de doble banda 5Ghost →¿Quieres la comparativa directa? 5Ghost vs ESP32 Marauder →
Los límites honestos (válidos en cualquier banda)
El hardware de doble banda amplía lo que puedes ver — no reescribe los protocolos. Esto se cumple en cualquier herramienta de esta categoría:
- El WPA3-SAE no se puede crackear offline — con nada. El SAE (Dragonfly) está diseñado para que un handshake capturado no lleve ningún hash crackeable offline. Una buena herramienta detecta el WPA3 y te dice que está fuera de alcance, en lugar de aparentar lo contrario.
- Los puntos de acceso PMF / WPA3 no se pueden desautenticar. Eso es el 802.11w funcionando tal como está diseñado — tanto en 2.4 GHz como en 5 GHz. El valor está en una herramienta que te lo señale de entrada.
- El roaming mesh es difícil para cualquier dispositivo de un solo radio. Un cliente puede moverse entre nodos más rápido de lo que un único radio puede seguir; los nodos en el mismo canal se capturan en una pasada, el roaming 802.11r entre canales distintos no.
FAQ
¿Por qué una actualización de firmware no puede darle 5 GHz a mi placa ESP32?
¿El M5Stack Cardputer tiene Wi-Fi de 5 GHz?
¿El ESP32 Marauder es solo de 2.4 GHz?
¿Qué es el RTL8720DN (BW16)?
¿Necesito 5 GHz siquiera, o me basta con 2.4 GHz?
¿Alguna de estas herramientas puede crackear una contraseña Wi-Fi?
Fuentes y más información: ESP32-C5 Wi-Fi 6 de doble banda — Espressif; el ESP32 es solo de 2.4 GHz — espboards.dev; firmware y herramientas de ESP32 Marauder — justcallmekoko/ESP32Marauder wiki; 5Ghost WiFi Lab (código abierto) — github.com/pingequalab/5ghost-wifi-lab. Datos de banda de los chipsets verificados en julio de 2026.
Solo para pruebas de seguridad autorizadas, administración de redes y fines educativos. Prueba únicamente redes y dispositivos que sean tuyos o para los que tengas permiso explícito por escrito. Eres responsable de cumplir todas las leyes y normativas de radiofrecuencia aplicables (por ejemplo, FCC Part 15 en EE. UU., CE/RED en la UE). «Flipper Zero», «M5Stack», «Cardputer» y «ESP32 Marauder» se mencionan con fines de compatibilidad y comparación; PINGEQUA es independiente y no está afiliada ni respaldada por sus respectivos propietarios.