Может ли Flipper Zero работать с Wi-Fi 5 ГГц? 5Ghost против ESP32 Marauder

PINGEQUA Lab · Исследование Wi-Fi · Чтение 7 мин · Обновлено: 2026-06-25

Если вы когда-либо пользовались Wi-Fi-модулем для Flipper Zero, почти наверняка он работал только на 2,4 ГГц — и это не выбор программного обеспечения. Дело в радиомодуле. Вот почему популярный ESP32 Marauder останавливается на 2,4 ГГц, что меняется, когда железо действительно может добраться до 5 ГГц, и честный взгляд на то, когда каждый инструмент — правильный выбор.

Почему большинство Wi-Fi-инструментов для Flipper останавливаются на 2,4 ГГц

У Flipper Zero нет собственного Wi-Fi-радиомодуля, поэтому каждая Wi-Fi-возможность приходит от платы расширения. Безусловно самая распространённая построена на ESP32 — дешёвый, хорошо документированный и платформа, на которую нацелена превосходная прошивка ESP32 Marauder.

Подвох физический: исходный ESP32, ESP32-S2 и S3, и даже более новые ESP32-C3 и C6 с Wi-Fi 6 — все только на 2,4 ГГц. На кристалле нет радиомодуля 5 ГГц, поэтому никакая прошивка — включая Marauder — не может сканировать сеть 5 ГГц или взаимодействовать с ней на этих чипах. Он просто не может их «услышать».

Что ESP32 Marauder делает хорошо

Будем честны — Marauder популярен не зря, и для многих это правильный инструмент:

• Зрелый и полностью с открытым кодом. Годы разработки, огромное сообщество и прошивка, которую вы можете читать и собирать сами.
• Широкий набор инструментов для 2,4 ГГц. Beacon-спам, deauth, сниффинг probe и пакетов, захват пакетов в PCAP и Evil Portal — все основы на месте.
• И Bluetooth-инструменты тоже. Marauder также выполняет сканирование и спам Bluetooth/BLE, чего не даёт плата, ориентированная на Wi-Fi.
• Дешёвый и повсюду. Платы ESP32 недорогие и легко находятся.

Если ваша работа — это 2,4 ГГц, вам нужны Bluetooth-инструменты на той же плате и вы цените большое сообщество с открытым кодом, Marauder — отличный ответ.

Что меняется, когда радиомодуль действительно двухдиапазонный

Современные роутеры уже много лет переносят трафик на 5 ГГц — это быстрее и гораздо менее загружено. Инструмент только на 2,4 ГГц слеп к этой половине эфира. Именно этот пробел призван закрыть 5Ghost WiFi Lab.

5Ghost работает на Realtek RTL8720DN (BW16), у которого есть настоящий радиомодуль 5 ГГц. Когда двухдиапазонное железо на месте, интересно то, что программное обеспечение с ним делает:

• Настоящее сканирование 5 ГГц наряду с 2,4 ГГц — вы наконец видите сети, которые пропускают инструменты только на 2,4 ГГц.
• Учёт PMF / WPA3. Разбирая элемент информации RSN каждого beacon, 5Ghost помечает точки доступа, использующие 802.11w (Protected Management Frames) или WPA3 — те, что невосприимчивы к deauth — чтобы вы знали это заранее, а не атаковали то, что вас игнорирует.
• Путь захвата рукопожатия на 5 ГГц, который срабатывает. На 2,4 ГГц чип этого класса часто не слышит восходящие кадры клиента; 5Ghost направляет захват рукопожатия WPA/WPA2 через 5 ГГц, где он надёжно завершается, и записывает стандартный PCAP на SD-карту.
• Нативное приложение Flipper. Картирование загруженности каналов, подробный вид точки доступа, Evil Portal с вашим собственным HTML — всё управляется из одного аккуратного приложения на экране Flipper, а не из последовательной консоли.

5Ghost против ESP32 Marauder — бок о бок

*Наборы функций развиваются — это отражает типичный фокус каждого проекта по состоянию на середину 2026 года; сверяйтесь с актуальной документацией каждого проекта. Однако аппаратная разница в 5 ГГц зафиксирована чипом.

Так что же выбрать?

Это не история «один плохой» — они созданы для разных задач:

• Выберите ESP32 Marauder, если ваши цели — 2,4 ГГц, вам нужны Bluetooth-инструменты на той же плате, вы предпочитаете полностью открытую прошивку и хотите крупнейшее сообщество и самую низкую цену.
• Выберите 5Ghost, если вам нужно работать с сетями 5 ГГц, вы хотите результаты с учётом защиты (знать, какие точки доступа используют WPA3 / PMF, прежде чем действовать), вам нужен надёжный путь захвата рукопожатия на 5 ГГц и вы предпочитаете единое нативное приложение Flipper.

Многие держат оба. Но если ограничение, на которое вы постоянно натыкаетесь, — это «мой инструмент не видит сеть 5 ГГц», то никакая прошивка не исправит ESP32 — вам нужно двухдиапазонное железо.

Честные ограничения (верны для любого инструмента)

Сравнение полезно только если оно честно в том, чего ничто в этой категории не может:

• WPA3-SAE нельзя взломать офлайн — никаким инструментом. SAE (Dragonfly) спроектирован так, что перехваченное рукопожатие не несёт хеша, пригодного для офлайн-взлома. 5Ghost обнаруживает WPA3 и сообщает, что это недостижимо, а не притворяется обратным.
• Точки доступа с PMF / WPA3 нельзя deauth. Это 802.11w, работающий как задумано, и на Marauder, и на 5Ghost. Разница в том, сообщит ли вам инструмент об этом, прежде чем вы попробуете.
• Роуминг в mesh — сложный для любого однорадиомодульного устройства — клиент может перейти на другой узел быстрее, чем один радиомодуль успевает за ним.

Частые вопросы

Источники и дополнительное чтение: Двухдиапазонный Wi-Fi 6 ESP32-C5 — Espressif; Wi-Fi ESP32 только 2,4 ГГц — espboards.dev; прошивка и инструменты ESP32 Marauder — wiki justcallmekoko/ESP32Marauder. Факты о железе/чипсете проверены в мае 2026 года.

Только для авторизованного тестирования безопасности и образовательных целей. Тестируйте только сети и устройства, которыми вы владеете или на которые имеете явное письменное разрешение. Вы несёте ответственность за соблюдение всех применимых законов и радиорегламентов (например, FCC Part 15 в США). «Flipper Zero» и «ESP32 Marauder» упоминаются для совместимости и сравнения; PINGEQUA независима и не аффилирована с их соответствующими владельцами и не одобрена ими.