Flipper & Cardputerの5GHz Wi-Fi（2026年）：2.4GHz専用ボードが力不足な理由

PINGEQUA Lab · Wi-Fi研究 · 読了時間8分 · 更新日 2026-07-11

現代のWi-Fiの半分は5GHz帯で使われていますが、Flipper ZeroやCardputer向けのWi-Fiツールのほぼすべては2.4GHz側しか見えません。これはパッチで回避できるファームウェアの制限ではなく、チップ上の無線モジュール自体の限界です。ここでは、2.4GHz専用ボードが力不足である理由、実際に5GHzに届くチップ、そのギャップを埋めるために必要なことを説明します。

Wi-Fiは5GHzへ移った。あなたの2.4GHz専用ツールは移っていない。

ルーターは何年も前からトラフィックを5GHzへ誘導してきました。速度が速く、チャネル幅もはるかに広く——Wi-Fi調査を行う人にとって重要なことに——2.4GHzの実用可能な3チャネルに比べてはるかに混雑していません。多くの現代的なアクセスポイントはメインのSSIDを5GHzで運用しており、意図的に最も高速あるいは最も重要なクライアントをそちらに配置しているネットワークもあります。

2.4GHz専用ツールは、そうしたトラフィックにはまったく反応できません。これらのアクセスポイントを一覧表示することも、チャネルをマッピングすることも、ハンドシェイクを試みることもできません——そもそ舦1度も検知していないからです。気になるネットワークが5GHzにある場合、2.4GHzでどれだけスキャンしても見つかりません。

FlipperもCardputerも、単体では独自のWi-Fiを持たない

ここは誤解されやすい部分なので、はっきり述べておく価値があります。

• Flipper Zeroには内蔵のWi-Fi無線モジュールが一切ありません。Wi-Fi機能はすべて、GPIOヘッダーに接続する拡張ボードから提供されます——最も一般的なのは、優れたESP32 Marauderファームウェアを動かすESP32ボードです。
• M5Stack Cardputerには確かにWi-Fiが搭載されていますが、メインコントローラーはESP32-S3であり、これは2.4GHz専用です。そのため、Cardputer内蔵Wi-Fiにも同じ上限がそのまま当てはまります。

どちらの場合も、到達できる帯域は無線処理を担うチップによって決まります——そして広く使われているハードウェアでは、そのチップの上限は2.4GHzです。

ハードウェア一覧：そもそも5GHzが見えるチップはどれか

問題はすべてシリコンに行き着きます。Flipper/Cardputerでよく使われるWi-Fiチップの実際の状況は次のとおりです。

傾向は明らかです。FlipperとCardwareのエコシステムが構築されている主要なESP32ファミリー全体は2.4GHz専用です。そこから抜け出しているのは2つだけ——真新しいESP32-C5と、すでに出荷されているRTL8720DNです。

2.4GHz専用ボードが実際に見逃しているもの

これは些細な特殊ケースではありません。2.4GHz専用ツールでは、次のものを失います。

• すべての5GHzアクセスポイント。現代のルーター、メッシュのバックホール、多くの企業向けSSIDは全面的または部分的に5GHzで運用されており——2.4GHzのスキャンには見えません。
• 混雑した帯域におけるチャネル混雑状況の把握。現地調査を行う際、2.4GHzしか見えなければ状況の半分しか把握できません。
• 実際に完了するハンドシェイクの経路。この種の無線モジュールは、WPA/WPA2の4ウェイハンドシェイク中に2.4GHzクライアントのアップリンクフレームを確実に受信できないことがよくあります——デュアルバンドボードなら、キャプチャを5GHz経由にルーティングでき、そこできれいに完了します。

自分の作業が2.4GHzの範囲を出ないのであれば——多くのIoT機器や民生機器はそこにとどまっています——優れたESP32ボードだけで本当に十分であり、Marauderは成熟した完全オープンソースのツールキットで、Bluetoothツールも備えています。このギャップが問題になるのは、ターゲットが5GHzにある場合だけです。

今すえ5GHzに対応する方法：デュアルバンドハードウェア

制限が物理的なものである以上、解決策も物理的なものになります——5GHz側を持つ無線モジュールが必要です。現時点でFlipper Zeroの現実的な選択肢は、ネイティブでデュアルバンド対応のRealtek RTL8720DN（BW16）を搭載したボードです。これは5Ghost WiFi Labが動作しているチップでもあります。本物の5GHzシリコンが揃えば、ソフトウェアは次のことができます。

• 両方の帯域をスキャンしてチャネルをマッピングし、2.4GHz専用ツールでは見逃していた5GHzネットワークをようやく可視化する。
• 各ビーコンのRSN要素を読み取ることでPMF/WPA3対応のアクセスポイントにフラグを立て——deauthに対して耐性があるものを——行動する前に把握できるようにする。
• 5GHzでWPA/WPA2ハンドシェイクをキャプチャし、オフライン解析（hashcat / aircrack-ng）用に標準的なPCAP形式で保存する。

今後、ESP32-C5はコミュニティにおなじみのESP32の世界にデュアルバンドをもたらす可能性が高いでしょう——ただしそれはまだ成熟途中の話であり、現時点で大多数の人が使っているボードではありません。今すえ5GHzが必要なら、BW16のようなデュアルバンドハードウェアこそが、実際に入手できる答えです。

正直な限界（どの帯域でも変わらない事実）

デュアルバンドハードウェアは見える範囲を広げますが、プロトコルそのものを書き換えるわけではありません。このカテゴリーのどのツールにも、次のことが当てはまります。

• WPA3-SAEはオフラインでは何をもってしても解読できません。SAE（Dragonfly）は、キャプチャしたハンドシェイクにオフラインで解読可能なハッシュが含まれないよう設計されています。優れたツールはWPA3を検出すると、そうでないふりをするのではなく、手が届かないことを伝えます。
• PMF/WPA3対応のアクセスポイントはdeauthできません。これは802.11wが設計どおりに機能しているためで、2.4GHzでも5GHzでも変わりません。価値があるのは、それを事前に知らせてくれるツールです。
• メッシュローミングは、無線モジュールが1つしかないどの機器にとっても難しい課題です。クライアントは1つの無線モジュールが追いつける速度よりも速くノード間を移動することがあります。同一チャネルのノードは1回のパスで捕捉できますが、チャネルをまたぐ802.11rローミングは捕捉できません。

FAQ

出典とさらに詳しい情報：ESP32-C5のデュアルバンドWi-Fi 6 — Espressif；ESP32は2.4GHz専用 — espboards.dev；ESP32 Marauderのファームウェアとツール — justcallmekoko/ESP32Marauder wiki；5Ghost WiFi Lab（オープンソース） — github.com/pingequalab/5ghost-wifi-lab。チップセットの帯域に関する情報は2026年7月に確認済みです。

本製品は、許可を得たセキュリティテスト、ネットワーク管理、および教育目的のみを対象としています。テストは、自分が所有する、または明示的な書面による許可を得たネットワーク及び機器に限って行ってください。適用されるすべての法律および無線規制（例：米国のFCC Part 15、EUのCE/RED）を遵守する責任は利用者にあります。「Flipper Zero」「M5Stack」「Cardputer」「ESP32 Marauder」は互換性および比較のために言及しているものであり、PINGEQUAは独立した存在であって、それぞれの権利者との提携や、その承認を受けたものではありません。