Flipper Zeroで5GHz Wi-Fiは使える？5Ghost対ESP32 Marauder

PINGEQUA Lab · Wi-Fiリサーチ · 読了7分 · 更新: 2026-06-25

Flipper ZeroのWi-Fiアドオンを使ったことがあるなら、それはほぼ間違いなく2.4GHz専用だったはずです——しかもこれはソフトウェア上の選択ではありません。ラジオそのものの問題です。人気のESP32 Marauderがなぜ2.4GHzで止まるのか、ハードウェアが実際に5GHzに到達できると何が変わるのか、そしてどちらのツールがいつ適しているのかを正直に見ていきます。

なぜほとんどのFlipper用Wi-Fiツールは2.4GHzで止まるのか

Flipper Zeroには独自のWi-Fiラジオがないため、あらゆるWi-Fi機能はアドオンボードから提供されます。最も一般的なのはESP32ベースのもので——安価で、資料が豊富で、優れたESP32 Marauderファームウェアがターゲットとするプラットフォームです。

問題は物理的なものです。初期のESP32、ESP32-S2やS3、さらに新しいWi-Fi 6のESP32-C3やC6も、すべて2.4GHz専用です。ダイ上に5GHzラジオが存在しないため、どのファームウェアも——Marauderを含めて——これらのチップで5GHzネットワークをスキャンしたりそれとやりとりしたりすることはできません。そもそもそれらを「聞く」ことができないのです。

ESP32 Marauderの優れている点

公平に言いましょう——Marauderが人気なのにはそれなりの理由があり、多くの人にとって正しいツールです：

• 成熟しており、完全にオープンソース。長年の開発、巨大なコミュニティ、そして自分で読んでビルドできるファームウェア。
• 幅広い2.4GHzツールキット。ビーコンスパム、deauth、プローブとパケットのスニッフィング、PCAPへのパケットキャプチャ、そしてEvil Portal——定番はすべて揃っています。
• Bluetoothツールも。MarauderはBluetooth/BLEのスキャンとスパムも行いますが、これはWi-Fi特化ボードにはない機能です。
• 安くてどこにでもある。ESP32ボードは安価で入手しやすい。

作業が2.4GHzで、同じボードにBluetoothツールが欲しく、大きなオープンソースコミュニティを重視するなら、Marauderは素晴らしい答えです。

ラジオが本当にデュアルバンドになると何が変わるか

現代のルーターは何年も前からトラフィックを5GHzへ移してきました——より高速で、混雑もはるかに少ないからです。2.4GHz専用ツールは、その半分の電波に対して盲目です。そのギャップを埋めるために作られたのが5Ghost WiFi Labです。

5Ghostは、本物の5GHzラジオを持つRealtek RTL8720DN（BW16）上で動作します。デュアルバンドハードウェアが揃ったところで、興味深いのはソフトウェアがそれをどう活かすかです：

• 2.4GHzと並んでの本格的な5GHzスキャン。2.4GHz専用ツールが見逃すネットワークが、ようやく見えるようになります。
• PMF / WPA3の識別。各ビーコンのRSN情報要素を解析することで、5Ghostは802.11w（Protected Management Frames）またはWPA3を使うアクセスポイント——つまりdeauthに免疫のあるもの——をフラグします。これにより、無視される相手を攻撃する代わりに、最初からそれを把握できます。
• 成功する5GHzハンドシェイク経路。2.4GHzでは、この種のチップはクライアントのアップリンクフレームを聞き取れないことが多いのですが、5GhostはWPA/WPA2ハンドシェイクキャプチャを5GHz経由でルーティングし、そこで確実に完了して、標準的なPCAPをSDカードに書き込みます。
• ネイティブFlipperアプリ。チャンネル混雑マッピング、AP詳細ビュー、独自のHTMLを使うEvil Portal——これらをシリアルコンソールではなく、Flipper画面上の洗練されたアプリから操作できます。

5Ghost対ESP32 Marauder——並べて比較

*機能セットは進化します——これは2026年中頃時点での各プロジェクトの典型的な重点を反映したものです；各プロジェクトの最新ドキュメントを確認してください。ただし5GHzのハードウェア上の違いはチップによって固定されています。

ではどちらを選ぶべきか？

これは「どちらかが悪い」という話ではありません——それぞれ異なる仕事のために作られています：

• ESP32 Marauderを選ぶのは、ターゲットが2.4GHzで、同じボードにBluetoothツールが欲しく、完全オープンソースのファームウェアを好み、最大のコミュニティと最安価格を望む場合です。
• 5Ghostを選ぶのは、5GHzネットワークで作業する必要があり、保護を考慮した結果（行動前にどのAPがWPA3 / PMFかを知る）を望み、信頼できる5GHzハンドシェイク経路が欲しく、単一のネイティブFlipperアプリを好む場合です。

両方を使い続ける人もたくさんいます。しかし、繰り返しぶつかる制限が「自分のツールでは5GHzネットワークが見えない」であるなら、ESP32ではどんなファームウェアでも解決しません——デュアルバンドハードウェアが必要です。

正直な限界（どのツールでも当てはまる）

比較が役に立つのは、このカテゴリの何ものもできないことについて正直である場合だけです：

• WPA3-SAEはどのツールでもオフラインで解読できません。SAE（Dragonfly）は、キャプチャしたハンドシェイクがオフラインで解読可能なハッシュを含まないよう設計されています。5GhostはWPA3を検出し、それと見せかける代わりに手が届かないと伝えます。
• PMF / WPA3のアクセスポイントはdeauthできません。これは802.11wが設計通りに機能しているもので、Marauderでも5Ghostでも同じです。違いは、試す前にツールがそれを伝えてくれるかどうかです。
• メッシュローミングは難しい——どのシングルラジオ機器にとっても。クライアントは、一つのラジオが追いつけるより速く別のノードへローミングできます。

FAQ

出典＆参考：ESP32-C5デュアルバンドWi-Fi 6 — Espressif；ESP32は2.4GHz専用Wi-Fi — espboards.dev；ESP32 Marauderのファームウェア＆ツール — justcallmekoko/ESP32Marauder wiki。ハードウェア/チップセットの事実は2026年5月に検証。

正当な許可を得たセキュリティテストおよび教育目的にのみ。自分が所有するか、明示的な書面による許可を得ているネットワークおよびデバイスのみをテストしてください。適用されるすべての法律および電波規制（例：米国のFCC Part 15）への遵拠はあなたの責任です。「Flipper Zero」および「ESP32 Marauder」は互換性および比較のために参照しています；PINGEQUAは独立しており、それぞれの所有者と提携しているものでも、承認されているものでもありません。