PINGEQUA
Flipper Zero用 5Ghost WiFi開発ボード – BW16 RTL8720DN デュアルバンド
Flipper Zero用 5Ghost WiFi開発ボード – BW16 RTL8720DN デュアルバンド
受取状況を読み込めませんでした
5Ghost WiFi Lab
RTL8720DN (BW16) デュアルバンドボードが、ついに 5 GHz ラジオを使いこなせるように なりました。5Ghost WiFi Lab アプリをプリインストールして出荷。Flipper の GPIO ヘッダーにドッキングするだけ—配線も、フラッシュも、シリアルコマンドも不要です。ひとつの洗練されたアプリが、両バンドでのスキャン、ハンドシェイク取得、チャネルマッピング、キャプティブポータルをこなします。
- 本物の 5 GHz。 2.4 GHz 専用ツールが物理的に見えないバンドを、スキャン・取得・マッピング。
- PMF / WPA3 対応。 deauth を無視する AP を、時間を無駄にする前に最初から識別。
- ハンドシェイク → PCAP、デバイス上で。 WPA/WPA2 4-way を SD に保存し、hashcat / aircrack-ng で解析可能。
- Channel Map。 空いているチャネルを示すデュアルバンドの混雑ビュー。
- Evil Portal。 内蔵ページ、同梱デモ、または SD カードからの独自 HTML。
-
ひとつの
.fap、三つのファームウェア。 Official · Momentum · Unleashed。
5 GHz ラジオと、それを使いこなすアプリ。
Flipper Zero 自体に Wi-Fi ラジオはありません。5Ghost がそれを追加します—本物のデュアルバンド RTL8720DN を、GPIO UART 経由で Flipper ネイティブアプリから完全に制御します。ラップトップ上で何かを動かす必要はなく、Flipper がホストです。
│ 5Ghost WiFi Lab .fap
│
▼ GPIO · UART (TX/RX) + 5V/GND
RTL8720DN (BW16) — プリインストール済みファームウェア
├─ 2.4 GHz radio · 802.11 b/g/n
└─ 5 GHz radio · 802.11 a/n ← 他のツールがスキップする部分
この GPIO リンクがインストールのすべてです。ボードをドッキングし、.fap をひとつ SD カードにコピーして、アプリを開くだけ。ボードはファームウェアがフラッシュ済みで出荷されます。
7 つのツールを、ひとつのスッキリした画面に。
- デュアルバンドスキャン2.4 GHz と 5 GHz の AP を、電波強度、暗号化、正確な PMF（対応 / 必須）、WPA3 検出、同一 SSID のメッシュマーカー付きで一覧表示。
- Channel Map両バンドの混雑ビューで、最も空いているチャネルをハイライト。空いているチャネルを選ぶか、ターゲットの場所を見つける。
- ハンドシェイク取得再接続を強制し、5 GHz で WPA/WPA2 4-way ハンドシェイクを標準 PCAP として SD に取得。hashcat (22000) や aircrack-ng にそのまま読み込めます。
- Evil Portal内蔵ページ、同梱デモポータル、または SD カードからの 独自 HTML によるキャプティブポータル認証情報取得。iOS では自動的に開きます。
- PMF 対応 Deauth2.4 GHz + 5 GHz の deauth。ターゲットが 802.11w / WPA3 保護（deauth 免疫）の場合、黙って失敗するのではなく 知らせてくれます。同一 SSID の全メッシュノードを 1 回で処理。
- AP 作成 · Beaconキャプティブポータル付きの接続可能なソフト AP を立ち上げるか、カスタム / ランダム / Rickroll のビーコンフレームを送信。
-
すべて SD へスキャン（CSV）、取得した認証情報、ハンドシェイク（PCAP）はすべて
/ext/apps_data/5ghost/に保存され、画面上に保存確認が表示されます。
ほとんどの Flipper Wi-Fi ツールは、電波の半分しか見えていません。
スペクトルの半分、残りには盲目
- 5 GHz ラジオがなく、最近の 5 GHz ネットワークをスキャンもターゲットもできない
- どの AP が PMF / WPA3 で deauth 免疫か明確な表示がない
- 混雑した 2.4 GHz ではハンドシェイク取得が不安定になりがち
- 多くはシリアルコマンドの壁か、別の Web UI
両バンドを、ひとつのボードで、ひとつのアプリに
- ネイティブな 5 GHz スキャン、Channel Map、ハンドシェイク取得、deauth サポート
- 各ビーコンの RSN IE を解析し、WPA3-SAE / 802.11w を最初から識別
- ハンドシェイク取得をより確実な 5 GHz 経由で処理
- ひとつのネイティブ Flipper アプリ、三つのファームウェア、配線不要
箱から最初のスキャンまで三ステップ。
- ボードをドッキング。 5Ghost モジュールを Flipper Zero の GPIO ヘッダー（上部ピン）に装着します。4 線の UART リンクが唯一の接続です。
- アプリをコピー。 GitHub Releases から最新の
.fapをダウンロードし、Flipper の SD カードの/ext/apps/GPIO/に配置します。 - 開く。 Flipper で
Apps → GPIO → 5Ghost WiFi Labへ。ボードが検出されるとヘッダーにOfficialと表示されます。
ひとつのホスト向けに作られ、あらゆる Flipper ファームウェアで動作。
.fap なので、どこでもクリーンにロードされます。- Flipper Zero (GPIO / UART)
- Official ファームウェア
- Momentum ファームウェア
- Unleashed ファームウェア
- ファームウェアやピン配置が異なる他の BW16 / RTL8720DN ボード
- 5 GHz ラジオを持たない ESP32 Wi-Fi ボード
- Flipper がホストなため、単体での使用
重要な数値。
| Radio | |
| チップセット | RTL8720DN (BW16) |
| Wi-Fi バンド | 2.4 GHz + 5 GHz · 802.11 a/b/g/n |
| Bluetooth | BLE 5.0 |
| アンテナ | オンボード PCB アンテナ（コンパクト） |
| インターフェース | |
| ホストリンク | Flipper Zero GPIO ヘッダー · UART (TX/RX) + 5V/GND |
| フォームファクタ | Flipper Zero のフットプリントに適合、携帯可能 |
| ソフトウェア | |
| モジュールファームウェア | 5Ghost、プリインストール済み（ブラウザ再フラッシュ可） |
| Flipper アプリ | 5Ghost WiFi Lab .fap · Official / Momentum / Unleashed |
| アプリライセンス | MIT（オープンソースのコンパニオンアプリ） |
| 同梱品 | |
| 含まれるもの | 5Ghost デュアルバンドボード × 1（プリインストール済み） |
| 含まれないもの | Flipper Zero ホストデバイス（参考として掲載） |
プリインストール済みで出荷、万一のためのブラウザリカバリ付き。
ボードは 5Ghost ファームウェアがインストール済みで工場を出ます。通常追加するのはクイックスタートの Flipper .fap だけです。モジュールファームウェアが更新途中で中断されたり、破損したり、復元が必要な場合、Arduino ツールチェーンやコマンドラインなしで Web ブラウザ から再フラッシュできます。
- リカバリフラッシャーを開く。 デスクトップの Chrome または Edge、または Android の Chrome で flash.pingequa.com/devices/bw16-5ghost にアクセス。Safari と Firefox は必要な Web Serial API に対応していません。
- ボードを接続。 5Ghost ボードを USB-C データケーブル でコンピュータに接続し、
Connectをクリックしてポートを選択します。OS が必要とする場合は CH340 シリアルドライバをインストールします。 - フラッシュ。
Flashをクリック。自動的にダウンロードモードに入ります。失敗した場合はBOOTを押しながらRESETをタップし、BOOTを離して再接続します。フルイメージは 115200 ボーで数分かかります。
フラッシャーとファームウェアイメージは PINGEQUA がホストしており、リカバリページにはデバイス固有の最新手順とステータスが表示されます。
できないことを、はっきりと。
- WPA3-SAE はオフラインで解読できません。 SAE（Dragonfly）は、取得したハンドシェイクにオフライン解読可能なハッシュが含まれないよう設計されています。5Ghost は WPA3 を 検出 し、手が届かないときに知らせます。
- PMF / WPA3 の AP は deauth できません。 これは 802.11w が設計通りに機能しているためです。5Ghost は黙って失敗するのではなく、それを伝えます。
- メッシュローミングは難しい。 同一チャネルのメッシュノードは 1 回で処理されますが、チャネルをまたぐ 802.11r ローミングは、単一ラジオハードウェアでは完全に抑制するのが依然として困難です。
- ハンドシェイク取得は 5 GHz で実行されます。 2.4 GHz では、このチップはクライアントのアップリンクを安定して受信できないことが多いため、取得には 5 GHz を使用します。
- Android のキャプティブ自動起動 は Private DNS / DoH によってブロックされることがありますが、ユーザーが任意の HTTP ページを開けばポータルは表示されます。
本物の質問に、直球の回答。
Q.01本当に 5 GHz に対応していますか、それともただの宣伝ですか？
本物です。RTL8720DN (BW16) にはネイティブな 5 GHz ラジオがあり、そのため 5Ghost は 5 GHz でのスキャン、混雑マッピング、ハンドシェイク取得、deauth を行います。人気の ESP32 ベースの Flipper Wi-Fi ツールは、チップに 5 GHz ラジオがないためこれができません。
Q.02ファームウェアのフラッシュや配線は必要ですか？
いいえ。ボードは 5Ghost ファームウェアプリインストール済みで出荷されます。Flipper の GPIO ヘッダーにドッキングし、.fap ファイルを 1 つ SD カードにコピーするだけ。はんだ付け、ジャンパー線、ツールチェーンは不要です。
Q.03どの Flipper Zero ファームウェアで動作しますか？
主要な 3 つのファームウェアすべて：Official、Momentum、Unleashed。ひとつのユニバーサル .fap ビルドです。
Q.04WPA3 を解読できますか？
いいえ。WPA3-SAE は、取得したハンドシェイクにオフライン解読可能なハッシュが含まれないよう設計されています。WPA/WPA2 ネットワークでは、5Ghost は標準の 4-way ハンドシェイクを PCAP に取得し、hashcat や aircrack-ng などのツールで使用できます。
Q.05オンボードアンテナと 8 dBi 外部アンテナ、どちらを買うべきですか？
ボード、ファームウェア、アプリは同じです。オンボード PCB アンテナ版はコンパクトな Flipper フットプリントを保ち、外部アンテナ版はサイズと引き換えにより遠くまで届きます。
Q.06Flipper Zero なしで、単体で動作しますか？
いいえ。これはコンパニオンモジュールです。Flipper Zero がホストであり、この出品には含まれていません。
Q.07独自のキャプティブポータルページを使えますか？
はい。自己完結型の .html ファイルを Flipper の SD カードに配置し、Evil Portal 経由で配信します。
Q.08一部のネットワークで deauth が効かなかったのですが、故障ですか？
ほぼ間違いなく違います。それらのネットワークは通常 PMF（802.11w）または WPA3 で保護されており、設計上 deauth に免疫です。
Q.09使用は合法ですか？
本デバイスは許可されたセキュリティテストおよび教育用に販売されています。合法的に使用し、地域の無線規制を遵守する責任はお客様にあります。
Q.10ボードが応答しなくなった場合、ファームウェアをどう復元しますか？
Chrome または Edge で flash.pingequa.com/devices/bw16-5ghost のブラウザリカバリフラッシャーを使い、USB-C データケーブルでボードを接続してから Connect と Flash をクリックします。
Shipping & Delivery
Shipping & Delivery
We ship globally. Orders are typically processed within 48 hours. Estimated delivery: 7-15 business days depending on your region.
Warranty & Returns
Warranty & Returns
14-day return policy for unused items. Our hardware is backed by a limited warranty against manufacturing defects. (Note: Damage from improper flashing or overvoltage is not covered).
