ESP32-C5 single-chip dual-band Wi-Fi wardriving board

ESP32-C5 ウォードライビング:チップは共通、選ぶべきはボード

PINGEQUA Lab · ハードウェア深掘り解説 · 読了7分 · 更新日 2026-07-15

2026年にFlipper Zeroのウォードライビングが一気に実用レベルへ進化したのは、ESP32-C5のおかげだ——ついに両方のWi-Fi帯域に対応する1チップが登場した。とはいえ新しいモジュールはどれもこのチップを使うため、チップ自体はもはや差別化要因ではない。差がつくのはチップの周りのボードだ。

早わかり回答ESP32-C5は、2.4 + 5 GHzのデュアルバンドWi-Fi 6を1系統の無線で処理するEspressif初のチップだ。これ以前は、Flipperで5 GHzを見るには2つ目の無線チップを追加するしかなかったが、今では1チップで両帯域をカバーする。だからこそ、2026年に登場したC5搭載Flipper向け製品群——JustCallMeKoKoのC5 Adapter、Apex 5、Rabbit-Labsのマルチボード、Scout Lite——はすべて2.4と5 GHzの両方をスキャンできる。同じチップを共有している以上、本当に問われるのはボード上に他に何が載っているかだ。Wi-Fi無線とGPSしか使わないウォードライビングにおいて、sub-GHzやNRF24の無線を追加したボードは、使わないコストとRFノイズを増やすだけになる。ESP32 Marauderでは、C5の5 GHzはスキャン・列挙専用だ——それこそがウォードライビングに必要なものである。

ESP32-C5とは実際どういうチップか

ESP32-C5-WROOM-1Uは、EspressifのC5 SoCをベースにしている——業界初のRISC-V MCUで、2.4および5 GHzのデュアルバンドWi-Fi 6(802.11ax)に対応し、802.11a/b/g/n/acとの後方互換性も持つ。2025年に量産を開始した。ウォードライビングにとっての要点はシンプルだ。1つの無線で、両帯域を、ネイティブにカバーする。ESP32 MarauderがC5上で動作すると、Wi-Fiスキャンは2.4に加えて5 GHzもカバーするようになる——つまり、2.4のみの機材では素通りしてしまう5 GHzのアクセスポイントも記録できる。

これまで5 GHzが難しかった理由

従来型FlipperのWi-Fiボードに載っていた旧世代ESP32は2.4 GHz専用の無線であり、物理的に5 GHzには同調できない。そのためC5以前に5 GHzを見る方法は、ESP32とは別の2つ目のWi-Fi無線を追加することだった——RFフロントエンドが2系統、アンテナ経路が2系統、チップも2つ。C5は両帯域を1つの無線にまとめたため、最新モジュールでは2つ目のWi-Fiチップが完全に不要になった。

スキャン専用、それで十分: ESP32 Marauderでは、C5の5 GHzは列挙専用だ——5 GHzのAPは見えるが、ハンドシェイクやdeauthの処理は2.4 GHzのままになる。ウォードライビングとは列挙作業そのものなので、スキャン専用こそがまさに適したツールだ。積極的な5 GHzのdeauthをあえて求めるなら、それは別の、専用無線を要する作業であり、ウォードライビングの要件ではない。

チップは共通、選ぶべきはボード

ここからが購入判断で重要な部分だ。JustCallMeKoKoのC5 Adapter、Apex 5、Rabbit-Labsのボード、Scout Liteはいずれも同じC5を使っているため、どれも両帯域に対応する。差がつくのは、それ以外にいくつ無線を積んでいるか——そして自分でどこまで組み立てる必要があるかだ。

ボード Wi-Fi 追加の無線 コンセプト
Scout Lite ESP32-C5 デュアルバンド なし(GPS内蔵) 手軽に始められるウォードライビング
koko C5 Adapter ESP32-C5 (DevKit) なし(DIY、GPSは別途追加) 自作派 / DIY
Apex 5 ESP32-C5 デュアルバンド 2× sub-GHz + NRF24 オールインワン・ペンテスト
Rabbit-Labs C5 ESP32-C5 デュアルバンド CC1101 sub-GHz マルチツール

ウォードライビングにおいて、追加の無線は単純にワークフローの一部ではない——そして、よりシンプルなボードのほうが有利になる技術的な理由もきちんとある。NRF24はスキャナーが列挙しているのと同じ2.4 GHz帯で動作し、sub-GHzトランシーバーは−165 dBmで追尾するGPSフロントエンドのすぐ近くに配置される。シンプルなボードはこれを回避している——JustCallMeKoKoのアダプターは自分でフラッシュするDIYキットとして、Scout LiteはGPSをあらかじめ内蔵した一体型・書き込み済みボードとして、それぞれ対応している。価格を含めた詳しい比較はScout Lite vs koko C5 vs Apex 5 vs Rabbit-Labsにまとめてある。

Scout Lite——C5と、ウォードライビングに必要なものだけ

ESP32-C5デュアルバンドWi-Fi 6 + オンボードL86-M33 GPS + microSD、Marauder書き込み済み。NRF24なし、sub-GHzなし——よりノイズの少ないボードを$69.98で。

Scout Liteを購入 ウォードライビングガイド

よくある質問

ESP32-C5は本当にWi-Fi 6なのか?
はい。ESP32-C5はEspressif初となる2.4/5 GHzデュアルバンドWi-Fi 6(802.11ax)SoCで、802.11a/b/g/n/acとの後方互換性がある。2025年に量産を開始した。
どのモジュールもC5を使っているなら、何を比較すればいいのか?
比較すべきはボードのそれ以外の部分だ。2026年のC5搭載Flipperモジュールはどれも両帯域をスキャンできるが、追加の無線(sub-GHz、NRF24)、価格、サイズが異なる。ウォードライビング用途では、最小構成のC5 + GPSボードのほうが安価で、オールインワンモジュールよりRF環境もクリーンになる。
ESP32-C5は5 GHzのハンドシェイクを取得できるのか?
ESP32 Marauderでは、5 GHzはスキャン・列挙専用だ。5 GHzのアクセスポイントは見えるが、それこそがウォードライビングに必要なものであり、ハンドシェイクの取得は2.4 GHzのままになる。
ウォードライビングにおいて、なぜ無線が少ないほうが良いのか?
ウォードライビングが使うのはWi-Fi無線とGPSだけだ。NRF24は2.4 GHzのスキャン帯域を共有し、sub-GHz無線はGPS付近のノイズフロアを引き上げる。つまり追加の無線は、ネットワークの列挙を助けることなく干渉とコストを増やすだけになる。
専用のFlipperファームウェアが必要か?
ウォードライビングはESP32 Marauderアプリ上で動作する。Momentumはこれをバンドルしており、GPSのピンを標準でGPIO 15/16に割り当てている。

出典: Espressif ——"Introducing ESP32-C5: Espressif's first Dual-Band Wi-Fi 6 MCU" およびESP32-C5製品ページ(espressif.com、2025年)、CNX Software ——ESP32-C5の量産開始(2025-04)、Apex 5モジュール(2026-02-11)、Rabbit-Labs C5マルチボード(2026-03-16)、justcallmekoko/ESP32Marauder wiki(github.com、2026年)。Scout Liteの仕様はPINGEQUA商品ページに基づく。

本記事は許可された範囲でのネットワーク調査、セキュリティ監査、電子工作の学習用途に限る。自分が所有する、または明示的にテストを許可されたネットワークのみをスキャン・評価すること。現地の無線規制(FCC Part 15、ISED RSS、RED、MIC)への準拠は利用者自身の責任である。製品名はそれぞれの権利者に帰属し、比較目的でのみ言及している。

ブログに戻る