Le Wi-Fi 5 GHz sur Flipper & Cardputer en 2026 : pourquoi les cartes 2.4 GHz uniquement ne suffisent pas
Partager
PINGEQUA Lab · Recherche Wi-Fi · 8 min de lecture · Mis à jour 2026-07-11
La moitié du Wi-Fi moderne vit sur le 5 GHz — mais presque tous les outils Wi-Fi pour Flipper Zero et Cardputer ne voient que la moitié 2.4 GHz. Ce n'est pas une limitation logicielle que l'on peut contourner avec un firmware. C'est la radio sur la puce elle-même. Voici pourquoi les cartes 2.4 GHz uniquement montrent leurs limites, quelles puces atteignent réellement le 5 GHz, et ce qu'il faut pour combler cet écart.
Le Wi-Fi est passé au 5 GHz. Pas votre outil 2.4 GHz uniquement.
Depuis des années, les routeurs orientent le trafic vers le 5 GHz. C'est plus rapide, les canaux sont bien plus larges, et — un point crucial pour quiconque fait de la recherche Wi-Fi — c'est beaucoup moins encombré que les trois canaux utilisables du 2.4 GHz. De nombreux points d'accès modernes font tourner leur SSID principal sur le 5 GHz, et certains réseaux y placent volontairement leurs clients les plus rapides ou les plus sensibles.
Un outil limité au 2.4 GHz est tout simplement sourd à ce trafic. Il ne peut ni lister ces points d'accès, ni cartographier leurs canaux, ni tenter un handshake contre eux — parce qu'il ne les entend jamais, tout simplement. Si le réseau qui vous intéresse est sur le 5 GHz, aucun scan sur le 2.4 GHz ne le fera apparaître.
Ni le Flipper ni le Cardputer n'ont de Wi-Fi propre
Ce point prête souvent à confusion, alors autant le dire clairement :
- Le Flipper Zero n'a aucune radio Wi-Fi intégrée. Toute capacité Wi-Fi provient d'une carte d'extension enfichée sur le connecteur GPIO — le plus souvent une carte ESP32 exécutant l'excellent firmware ESP32 Marauder.
- Le M5Stack Cardputer, lui, a bien du Wi-Fi — mais son contrôleur principal est un ESP32-S3, qui est limité au 2.4 GHz. Le Wi-Fi embarqué du Cardputer a donc exactement le même plafond.
Dans les deux cas, la bande accessible est déterminée par la puce qui gère la radio — et sur le matériel populaire, cette puce plafonne à 2.4 GHz.
Cartographie du matériel : quelles puces voient réellement le 5 GHz
Toute la question se résume au silicium. Voici où en sont réellement les puces Wi-Fi courantes des Flipper/Cardputer :
| Puce | Où on la voit | 5 GHz ? |
|---|---|---|
| ESP32 / ESP32-S2 / ESP32-S3 | Cartes de développement Wi-Fi pour Flipper, contrôleur du Cardputer, la plupart des installations Marauder | Non — 2.4 GHz uniquement |
| ESP32-C3 / ESP32-C6 | Cartes ESP32 Wi-Fi 6 plus récentes | Non — toujours limité au 2.4 GHz |
| ESP32-C5 | Nouvelles cartes de développement Wi-Fi 6 double bande (2024+) | Oui — mais pas le matériel Marauder actuel |
| Realtek RTL8720DN (BW16) | 5Ghost et autres cartes Flipper à base de BW16 | Oui — double bande native |
Le schéma est clair : toute la famille ESP32 grand public sur laquelle reposent les écosystèmes Flipper et Cardware est limitée au 2.4 GHz. Deux puces font exception — le tout nouvel ESP32-C5, et le RTL8720DN déjà commercialisé.
Ce qu'une carte 2.4 GHz uniquement rate réellement
Ce n'est pas un cas marginal. Avec un outil limité au 2.4 GHz, vous perdez :
- Tous les points d'accès 5 GHz. Les routeurs modernes, les liaisons mesh backhaul et de nombreux SSID d'entreprise vivent entièrement ou en partie sur le 5 GHz — invisibles pour un scan en 2.4 GHz.
- La cartographie de la congestion des canaux sur la bande la plus chargée. Si vous auditez un site, ne voir que le 2.4 GHz ne vous donne que la moitié du tableau.
- Un chemin de handshake qui va réellement au bout. Ce type de radio peine souvent à entendre de façon fiable les trames montantes d'un client 2.4 GHz pendant un handshake WPA/WPA2 en quatre étapes — une carte double bande peut faire transiter la capture par le 5 GHz, où elle arrive proprement.
Si votre travail ne quitte jamais le 2.4 GHz — beaucoup d'IoT et d'appareils grand public y restent — une bonne carte ESP32 suffit largement, et le Marauder est une suite d'outils mature, entièrement open source, avec en plus des outils Bluetooth. Cet écart ne pose problème que lorsque la cible est sur le 5 GHz.
Atteindre le 5 GHz aujourd'hui : le matériel double bande
Puisque la limite est physique, la solution l'est aussi — il vous faut une radio dotée d'un volet 5 GHz. Pour un Flipper Zero, la voie pratique aujourd'hui est une carte construite autour du Realtek RTL8720DN (BW16), nativement double bande. C'est la puce sur laquelle tourne le 5Ghost WiFi Lab. Avec un vrai silicium 5 GHz en place, le logiciel peut :
- Scanner et cartographier les canaux des deux bandes, si bien que les réseaux 5 GHz qu'un outil limité au 2.4 GHz ne voit pas apparaissent enfin.
- Signaler les points d'accès PMF / WPA3 en lisant l'élément RSN de chaque beacon — ceux qui sont immunisés contre le deauth — pour que vous le sachiez avant d'agir.
- Capturer un handshake WPA/WPA2 sur le 5 GHz, enregistré au format PCAP standard pour une analyse hors ligne (hashcat / aircrack-ng).
À plus long terme, l'ESP32-C5 apportera probablement le double bande à l'univers ESP32 que la communauté connaît déjà — mais c'est une histoire encore en maturation, pas une carte que la plupart des gens utilisent aujourd'hui. Si vous avez besoin du 5 GHz dès maintenant, un matériel double bande comme le BW16 est la réponse disponible tout de suite.
Ajoutez du vrai 5 GHz à votre Flipper Zero
Le 5Ghost est une carte RTL8720DN (BW16) double bande livrée préchargée — enfichez-la sur le connecteur GPIO, copiez une application sur la carte SD, et vous scannez le 2.4 et le 5 GHz. Antenne embarquée, ou antenne externe 8 dBi pour la portée.
Obtenez la carte double bande 5Ghost →Envie du face-à-face ? 5Ghost vs l'ESP32 Marauder →
Les limites honnêtes (valables sur n'importe quelle bande)
Le matériel double bande élargit ce que vous pouvez voir — il ne réécrit pas les protocoles. Ces limites s'appliquent à tous les outils de cette catégorie :
- Le WPA3-SAE ne peut être cassé hors ligne — par rien ni personne. SAE (Dragonfly) est conçu pour qu'un handshake capturé ne contienne aucun hash exploitable hors ligne. Un bon outil détecte le WPA3 et vous indique qu'il est hors de portée, au lieu de prétendre le contraire.
- Les points d'accès PMF / WPA3 ne peuvent pas être déauthentifiés. C'est le 802.11w qui fonctionne comme prévu — aussi bien en 2.4 GHz qu'en 5 GHz. L'intérêt, c'est un outil qui le signale d'emblée.
- Le roaming mesh est difficile pour tout appareil à radio unique. Un client peut basculer d'un nœud à l'autre plus vite qu'une seule radio ne peut suivre ; les nœuds sur le même canal sont captés au passage, le roaming 802.11r inter-canaux ne l'est pas.
FAQ
Pourquoi une mise à jour du firmware ne peut-elle pas donner le 5 GHz à ma carte ESP32 ?
Le M5Stack Cardputer fait-il du Wi-Fi 5 GHz ?
L'ESP32 Marauder est-il limité au 2.4 GHz ?
Qu'est-ce que le RTL8720DN (BW16) ?
Ai-je vraiment besoin du 5 GHz, ou le 2.4 GHz suffit-il ?
L'un de ces outils peut-il casser un mot de passe Wi-Fi ?
Sources & pour aller plus loin : ESP32-C5 Wi-Fi 6 double bande — Espressif ; l'ESP32 est limité au 2.4 GHz — espboards.dev ; firmware et outils ESP32 Marauder — justcallmekoko/ESP32Marauder wiki ; 5Ghost WiFi Lab (open source) — github.com/pingequalab/5ghost-wifi-lab. Informations sur les bandes des puces vérifiées en juillet 2026.
Réservé aux tests de sécurité autorisés, à l'administration réseau et à l'éducation. Ne testez que des réseaux et appareils que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite. Vous êtes responsable du respect de toutes les lois applicables et de la réglementation radio (par ex. FCC Part 15 aux États-Unis, CE/RED dans l'UE). « Flipper Zero », « M5Stack », « Cardputer » et « ESP32 Marauder » sont mentionnés à des fins de compatibilité et de comparaison ; PINGEQUA est indépendant et n'est ni affilié à, ni approuvé par, leurs propriétaires respectifs.