Flipper Zero用 5Ghost WiFi開発ボード – BW16 RTL8720DN デュアルバンド

より完全な監査と、より信頼できる結果。

• クライアントレス PMKID キャプチャ beta クライアント参加を待たずに PMKID を取得 — AUTHPROBE アソシエーション、2.4 + 5 GHz ターゲット選択と品質ゲート。hashcat の .22000 と .json レコードへ直接エクスポート。
• Wi-Fi ステーション リコン。 所有またはテスト許可のあるネットワークの接続クライアントを一覧し、deauthentication とハンドシェイク キャプチャを全エアではなく 1 ステーションに限定。
• マルチ SSID ビーコン。 名前付き / マルチ BSSID ビーコンを同時に複数送信し、到達距離とキャプティブ ポータルのテストに。
• より精密な WPA3 / PMF 表示。 スキャンが WPA3-SAE、トランジション モード、PMF (802.11w) ネットワークを正確にラベルし、メッシュ ノードもタグ付け。
• 蓄積する BLE リコン。 複数ラウンドの重複排除で Find My / AirTag トラッカー、近くの Flipper Zero、AP ベンダー OUI の安定リストを構築 — Flipper ファームウェア単体ではアプリに Bluetooth-LE スキャンを公開しません。
• すべて SD に着地。 CSV、PCAP、.22000、.json、BLE ログを画面確認付きでアトミックに書き込み、キャプチャは完了か明確に未完了かのいずれか。

詳細記事: 2.6.0-beta デュアルバンド Wi-Fi ガイド。クライアントレス PMKID は beta として出荷 — 下記の 正直な限界 を参照。

Flipper が駆動するデュアルバンド Wi-Fi ラジオ。

デュアルバンド ボードが優位に立つ点。

表の読み方: クラシックな ESP32 / S2 / S3 / C3 / C6 は 2.4 GHz のみ。ESP32-C5（Espressif、2024）は初のデュアルバンド ESP32 で、まだ成熟途上の 5 GHz スキャンと deauth を追加。他の BW16 / RTL8720DN ボードもあります — 5Ghost の強みは独占チップではなく、信頼できるデュアルバンド、WPA3 / PMF 認識、BLE リコン、プリフラッシュのドックしてすぐ使えるセットアップです。「製品次第」は購入したボードとファームウェアに依存する意味。詳細比較: 5Ghost vs ESP32-Marauder →

5Ghost を際立たせるもの — 独占チップではなく組み合わせ: 信頼できるデュアルバンド 5 GHz キャプチャ、免疫のあるアクセスポイントを名指しする WPA3 / PMF 警告、クライアントレス PMKID キャプチャ（beta）、Flipper 上の BLE リコン（Find My / AirTag / Flipper 検出）、ワンクリック ブラウザ リカバリ付きプリフラッシュ dock-and-go。

実践的な Wi-Fi 作業のために。

• 自宅・小規模オフィスのセルフ監査。 2.4 と 5 GHz ネットワーク上の端末を確認し、弱い暗号化を見つけ、WPA3 / PMF が本当に有効かをチェック。
• IoT・レッドチーム ラボ。 両バンドをサーベイし、所有または明示的にテスト許可された機材でハンドシェイクと PMKID（beta）をオフライン解析用にキャプチャ。
• CTF・ワイヤレス課題。 Flipper だけで動くポケットサイズのデュアルバンド キャプチャ機材 — 机上にノート PC は不要。
• セキュリティ教育・トレーニング。 できないこと も含めた正直でラベル付きの結果が、魔法の箱ではなく教材になる。

プリフラッシュ済み — ドックしてすぐ使える。

1. アンテナを締めてからドック。 Flipper の電源を切り、先に外部 SMA アンテナを締め、ピンを傾けずに上部 GPIO ヘッダへボードを装着して電源オン。
2. アプリをインストール。 GitHub Releases から最新の 5ghost_wifi_lab.fap をダウンロードし、microSD の /ext/apps/GPIO/ にコピー。
3. スキャン。 Apps → GPIO → 5Ghost WiFi Lab を開き、Scan Wi-Fi または Channel Map で通信を確認。データは /ext/apps_data/5ghost/ へエクスポート。

ブラウザでモジュール ファームウェアをリカバリ — ツールチェーン不要。

Flipper Zero 向け。主要ファームウェアすべてに対応。

ユニバーサルな .fap ビルド 1 本が Official、Momentum、Unleashed で動作 — Official で無効化された API を避けるため、1 ビルドで 3 つすべてに対応します。

重要な数値。

できないことを明確に述べます。

• クライアントレス PMKID は beta。 キャプチャ経路はボード上で検証済みですが、あらゆるアクセスポイントでの実地カバーはまだ成熟中 — 保証された一発取得ではなく実験的として扱ってください。WPA3-SAE ネットワークでも使えません（下記参照）。
• WPA3-SAE にはオフラインでクラック可能なハッシュがない（by design）— 5Ghost は検出・ラベルしますが、クラック可能なキャプチャは作れません。これはプロトコル上の制限であり、ツールの欠陥ではありません。まだ WPA2 を受け付けるトランジション モードはダウングレードにさらされます。
• PMF / WPA3 アクセスポイントは deauthenticate できません。 802.11w が設計どおり動いているため。アプリは黙って失敗せず警告します。
• ハンドシェイク キャプチャは 5 GHz を使用。 RTL8720DN はしばしば 2.4 GHz クライアント アップリンク（M2/M4）フレームを拾えないため、5 GHz が信頼できるキャプチャ経路です。
• メッシュ ローミングはシングル ラジオでは難しい。 同一チャネルのノードは 1 パスで捕捉。チャネル跨ぎの 802.11r ローミングは困難です。
• Android のキャプティブ ポータル自動オープン は Private DNS / DoH でブロックされることがあります。手動 HTTP トリガーは引き続き有効です。

実際の質問に率直な回答。