ESP32-C5 single-chip dual-band Wi-Fi wardriving board

ESP32-C5 Wardriving : la puce est une constante, la carte fait la différence

PINGEQUA Lab · Analyse technique approfondie · 7 min de lecture · Mis à jour 2026-07-15

L'ESP32-C5 est la raison pour laquelle le wardriving sur Flipper Zero est devenu vraiment bon en 2026 — une puce qui voit enfin les deux bandes Wi-Fi. Mais comme tous les nouveaux modules l'utilisent désormais, la puce n'est plus l'élément différenciateur. C'est la carte autour d'elle qui l'est.

Réponse rapideL'ESP32-C5 est la première puce d'Espressif avec un radio Wi-Fi 6 bi-bande unique 2.4 + 5 GHz. Avant elle, voir le 5 GHz sur un Flipper impliquait d'ajouter un second radio ; désormais, une seule puce couvre les deux bandes. C'est pourquoi toute la vague 2026 des modules C5 pour Flipper — le C5 Adapter de JustCallMeKoKo, l'Apex 5, la carte multi-outils de Rabbit-Labs, Scout Lite — scannent toutes 2.4 et 5 GHz. Comme elles partagent la puce, la vraie question est ce qui se trouve en plus sur la carte. Pour le wardriving, qui n'utilise que le radio Wi-Fi et le GPS, une carte qui ajoute des radios sub-GHz et NRF24 ajoute du coût et du bruit RF que vous n'utilisez pas. Sur ESP32 Marauder, le 5 GHz du C5 est uniquement en scan/énumération — exactement ce dont le wardriving a besoin.

Ce qu'est vraiment l'ESP32-C5

L'ESP32-C5-WROOM-1U repose sur le SoC C5 d'Espressif — le premier MCU RISC-V du secteur avec Wi-Fi 6 bi-bande 2.4 et 5 GHz (802.11ax), rétrocompatible avec 802.11a/b/g/n/ac. Elle est entrée en production de masse en 2025. L'essentiel pour le wardriving est simple : un seul radio, les deux bandes, nativement. Quand ESP32 Marauder tourne sur un C5, son scan Wi-Fi couvre désormais le 5 GHz en plus du 2.4 — vous captez donc des points d'accès 5 GHz qu'un montage 2.4-seul ignore complètement.

Pourquoi le 5 GHz était difficile jusque-là

L'ancien ESP32 des cartes Wi-Fi Flipper classiques est un radio 2.4 GHz uniquement — il ne peut physiquement pas se caler sur le 5 GHz. Avant le C5, la seule façon de voir le 5 GHz était donc d'ajouter un second radio Wi-Fi séparé à côté de l'ESP32 : deux front-ends RF, deux chemins d'antenne, deux puces. Le C5 regroupe les deux bandes dans un seul radio, ce qui explique pourquoi les modules les plus récents ont complètement abandonné la seconde puce Wi-Fi.

Scan uniquement, et c'est très bien ainsi : sur ESP32 Marauder, le 5 GHz du C5 est en énumération uniquement — vous voyez les APs 5 GHz, mais le handshake et le deauth restent en 2.4 GHz. Le wardriving est de l'énumération, donc le scan seul est exactement le bon outil. Si vous voulez spécifiquement du deauth actif en 5 GHz, c'est un autre travail, avec un radio dédié — ce n'est pas un besoin du wardriving.

La puce est une constante — la carte fait la différence

Voici la partie qui compte pour l'achat. Comme le C5 Adapter de JustCallMeKoKo, l'Apex 5, la carte Rabbit-Labs et Scout Lite utilisent tous la même puce C5, ils voient tous les deux bandes. Ce qui les distingue, c'est le nombre de radios en plus que chacun embarque — et la quantité d'assemblage à faire soi-même :

Carte Wi-Fi Radios en plus Orientation
Scout Lite ESP32-C5 bi-bande Aucun (GPS intégré) Wardriving prêt à l'emploi
koko C5 Adapter ESP32-C5 (DevKit) Aucun (DIY, GPS à ajouter) Bricoleurs / DIY
Apex 5 ESP32-C5 bi-bande 2× sub-GHz + NRF24 Pentest tout-en-un
Rabbit-Labs C5 ESP32-C5 bi-bande CC1101 sub-GHz Multi-outil

Pour le wardriving, les radios en plus ne font tout simplement pas partie du flux de travail — et il y a une raison technique tout à fait valable pour laquelle une carte plus sobre aide ici : un NRF24 fonctionne dans la même bande 2.4 GHz que celle que votre scanner énumère, et un transcepteur sub-GHz se trouve près d'un front-end GPS qui suit le signal jusqu'à −165 dBm. Les cartes sobres évitent ce problème — l'adaptateur de JustCallMeKoKo en kit DIY que vous flashez vous-même, et Scout Lite en carte intégrée, pré-flashée, avec le GPS déjà à bord. Le comparatif complet, avec les prix, se trouve dans Scout Lite vs koko C5 vs Apex 5 vs Rabbit-Labs.

Scout Lite — le C5, et rien que ce dont le wardriving a besoin

Wi-Fi 6 bi-bande ESP32-C5 + GPS L86-M33 intégré + microSD, Marauder pré-flashé. Pas de NRF24, pas de sub-GHz — une carte plus silencieuse, à $69.98.

Obtenir Scout Lite Guide de wardriving

FAQ

L'ESP32-C5 est-il vraiment du Wi-Fi 6 ?
Oui. L'ESP32-C5 est le premier SoC bi-bande 2.4/5 GHz Wi-Fi 6 (802.11ax) d'Espressif, rétrocompatible avec 802.11a/b/g/n/ac. Il est entré en production de masse en 2025.
Si tous les modules utilisent le C5, que dois-je comparer ?
Le reste de la carte. Tous les modules C5 pour Flipper de 2026 scannent les deux bandes ; ils se distinguent par les radios en plus (sub-GHz, NRF24), le prix et la taille. Pour le wardriving, une carte minimale C5 + GPS est moins chère et offre un environnement RF plus propre qu'un module qui fait tout.
L'ESP32-C5 peut-il capturer des handshakes en 5 GHz ?
Sur ESP32 Marauder, le 5 GHz est uniquement en scan/énumération. Vous verrez les points d'accès 5 GHz, ce dont le wardriving a besoin, mais la capture de handshake reste en 2.4 GHz.
Pourquoi moins de radios est-il préférable pour le wardriving ?
Le wardriving n'utilise que le radio Wi-Fi et le GPS. Un NRF24 partage votre bande de scan 2.4 GHz et un radio sub-GHz relève le niveau de bruit près du GPS ; les radios en plus ajoutent donc des interférences et du coût sans vous aider à énumérer des réseaux.
Faut-il un firmware Flipper spécial ?
Le wardriving passe par l'application ESP32 Marauder ; Momentum l'inclut et associe les broches GPS aux GPIO 15/16 dès la sortie de la boîte.

Sources : Espressif — "Introducing ESP32-C5: Espressif's first Dual-Band Wi-Fi 6 MCU" et la page produit ESP32-C5 (espressif.com, 2025) ; CNX Software — production de masse de l'ESP32-C5 (2025-04), module Apex 5 (2026-02-11), carte multi-outils Rabbit-Labs C5 (2026-03-16) ; wiki justcallmekoko/ESP32Marauder (github.com, 2026). Caractéristiques de Scout Lite d'après la fiche produit PINGEQUA.

Réservé à la recherche réseau autorisée, aux audits de sécurité et à l'enseignement de l'électronique. Ne scannez ou n'évaluez que des réseaux qui vous appartiennent ou pour lesquels vous avez une autorisation explicite. Les utilisateurs sont responsables du respect des réglementations radio locales (FCC Part 15, ISED RSS, RED, MIC). Les noms de produits appartiennent à leurs propriétaires respectifs et sont mentionnés à titre de comparaison.

Retour au blog