Can a Flipper Zero do 5 GHz Wi-Fi with this board?

Yes. The Flipper has no Wi-Fi radio of its own. 5Ghost adds a dual-band RTL8720DN (BW16) so you can scan, map, capture, and deauth on 2.4 GHz and 5 GHz. Classic ESP32 / S2 / S3 / C3 / C6 boards are 2.4 GHz only. ESP32-C5 boards can also see 5 GHz; 5Ghost's difference is native dual-band capture plus Guided Audit on a preloaded Flipper app, not chip exclusivity.

Do I have to flash the board first?

No. The module ships preloaded. Dock it on the Flipper GPIO header and copy one .fap to /ext/apps/GPIO/. Browser flashing at flash.pingequa.com/devices/bw16-5ghost is for recovery or a firmware update. Firmware 2.7.3 is enough for Guided Audit.

How do I use Guided Audit?

Open Apps → GPIO → 5Ghost WiFi Lab → Guided Audit (under Channel Map). Pick an AP and wait. The app chooses handshake or clientless PMKID from PMF and whether stations are present. Complete only if a quality-gated PCAP or .22000 file was written. Handshake and PMKID stay on the menu for manual use. Needs app 2.7.4; firmware 2.7.3 is enough.

No. WPA3-SAE is designed so a captured handshake has no crackable offline hash. 5Ghost detects WPA3 / PMF and tells you the target is out of reach. For WPA/WPA2 it captures a handshake PCAP or a clientless PMKID (beta) for offline tools such as hashcat.

Is clientless PMKID still beta?

Yes. Capture PMKID and the PMKID branch of Guided Audit are beta. The capture-to-hash path is verified; live-AP coverage still varies. Not every WPA2 AP includes a usable PMKID. Pure WPA3-SAE has no offline-crackable hash.

Does it work on third-party BW16 / RTL8720DN boards?

No. The app is built for the PINGEQUA 5Ghost board (firmware, pinout, antenna). Other BW16 boards are not supported and may not work.

What's the difference between app 2.7.4 and firmware 2.7.3?

The Flipper app 2.7.4 adds Guided Audit. Board firmware stays 2.7.3 (EU passive scan including DFS + channel 165; DFS is receive-only). Copy the new .fap from GitHub Releases; you do not need to reflash the board for this app.

Onboard antenna or the 8 dBi external one?

Same board, same firmware, same app. The onboard PCB antenna keeps the compact Flipper footprint ($39.99). The 8 dBi dual-band SMA antenna trades size for range ($44.99).

Which Flipper firmware do I need?

Official, Momentum, or Unleashed. One universal 5ghost_wifi_lab.fap build runs on all three.

Does it work without a Flipper Zero?

No. It is a companion module. The Flipper Zero is the host and is not included.

1 13

PINGEQUA

5Ghost WiFi-плата для Flipper Zero – BW16 RTL8720DN, двухдиапазонная

Name: 5Ghost WiFi-плата для Flipper Zero – BW16 RTL8720DN, двухдиапазонная
Brand: PINGEQUA
SKU: FZ-BW16-ANT

$44.99 USD

~~$49.98 USD~~ $44.99 USD

Распродажа Продано

Пошлины и налоги включены. Стоимость доставки рассчитывается при оформлении заказа.

Тип антенны Внешняя антенна Встроенная антенна

PINGEQUA · Dual-Band 2.4 + 5 GHz Wi-Fi · v2.6.0-beta

5Ghost WiFi Devboard · BW16

Предпрошитая двухдиапазонная Wi-Fi-разведка для Flipper Zero. 5 GHz + 2.4 GHz. Поставил — и работай.

5Ghost WiFi Devboard — двухдиапазонный 2.4 / 5 GHz Wi-Fi research add-on для Flipper Zero на базе Realtek RTL8720DN (BW16), поставляется с предпрошитым open-source приложением 5Ghost WiFi Lab. Там, где плата ESP32-S2 работает только на 2.4 GHz, 5Ghost сканирует, захватывает и тестирует на обоих диапазонах — а релиз 2.6.0-beta добавляет клиентлес-захват PMKID (beta), рекон станций Wi-Fi и multi-SSID beacon. Выберите компактную onboard-антенну или внешнюю dual-band 8 dBi для большей дальности.

Выберите 5Ghost для прошитого BW16 5 ГГц. Выберите Scout Lite для wardriving ESP32-C5 с GPS. Выберите плату ESP32-S2 для начального 2,4 ГГц. Хост Flipper Zero не входит.

Настоящий dual-band скан. Survey 2.4 GHz и 5 GHz с точным определением WPA3 / PMF (802.11w) и тегированием mesh — не только 2.4.
Клиентлес-захват PMKID beta Ассоциация AUTHPROBE получает PMKID без клиента в сети; выбор цели 2.4 + 5 GHz и gate качества захвата, экспорт как .22000 + .json.
Захват handshake на 5 GHz. WPA / WPA2 4-way handshake экспортируются как PCAP для hashcat (mode 22000) и aircrack-ng по надёжному пути 5 GHz.
Рекон станций Wi-Fi. В сети, которой вы владеете или которую уполномочены тестировать, перечислите связанные клиенты и ограничьте тесты deauthentication и захват handshake одной выбранной станцией.
Multi-SSID beacon 2.6.0-beta Вещайте несколько именованных / multi-BSSID beacon для тестов дальности и captive portal.
BLE-рекон. Многораундовый дедуплицированный Bluetooth-LE скан помечает вендоров устройств, трекеры Find My / AirTag, ближайшие Flipper Zero и OUI вендоров точек доступа.
Deauth с учётом PMF. 2.4 + 5 GHz — и показывает, какие точки доступа иммунны к 802.11w / WPA3, вместо тихой ошибки.
Evil Portal & Soft AP. Захват учётных данных captive portal с демо-страницами в комплекте или своим HTML с SD; на iOS открывается автоматически.
Карта каналов dual-band. Загрузка по 2.4 + 5 GHz с подсветкой самого тихого канала.
Всё на SD. Сканы, handshake, .22000, .json и BLE-логи пишутся атомарно с подтверждением на экране.

Восстановить / прошить модуль в браузере → 5Ghost WiFi Lab на GitHub →

// 01 · Что нового в 2.6.0-beta

Более полные аудиты, более достоверные результаты.

2.6.0-beta смещает акцент с количества функций на завершение задачи и сообщение, когда результат реален.

Клиентлес-захват PMKID beta Получите PMKID, не дожидаясь клиента — ассоциация AUTHPROBE, выбор цели 2.4 + 5 GHz и gate качества, экспорт сразу в .22000 hashcat плюс запись .json.
Рекон станций Wi-Fi. Список связанных клиентов в сети, которой вы владеете или которую уполномочены тестировать, затем ограничьте deauthentication и захват handshake одной станцией, а не всем эфиром.
Multi-SSID beacon. Вещайте несколько именованных / multi-BSSID beacon сразу для тестов дальности и captive portal.
Более чёткое чтение WPA3 / PMF. Сканы теперь точно помечают сети WPA3-SAE, transition-mode и PMF (802.11w) и тегируют mesh-узлы.
BLE-рекон, который накапливается. Многораундовая дедупликация строит стабильный список трекеров Find My / AirTag, ближайших Flipper Zero и OUI вендоров AP — прошивка Flipper сама по себе не отдаёт Bluetooth-LE скан приложениям.
Всё попадает на SD. CSV, PCAP, .22000, .json и BLE-логи пишутся атомарно с подтверждением на экране — захват либо полный, либо явно нет.

Полный обзор: гайд dual-band Wi-Fi 2.6.0-beta. Клиентлес PMKID поставляется как beta — см. Честные пределы ниже.

// 02 · Как это работает

Двухдиапазонное Wi-Fi-радио, которым управляет ваш Flipper.

Flipper — хост; BW16 (RTL8720DN) — радио 2.4 + 5 GHz, с которым он говорит по GPIO.

У Flipper Zero нет собственного Wi-Fi-радио. Эта плата добавляет двухдиапазонное радио BW16 (RTL8720DN), которым Flipper управляет по GPIO UART через приложение 5Ghost WiFi Lab. Во время работы ничего не крутится на ноутбуке — Flipper всё ведёт.

FLIPPER ZERO — хост, UI 128×64
│ приложение 5Ghost WiFi Lab (.fap)
│
▼ GPIO · UART (TX/RX) + 5V/GND
BW16 / RTL8720DN — предзагруженная прошивка модуля
└─ 2.4 GHz + 5 GHz двухдиапазонное Wi-Fi-радио

// 03 · Сравнение

Где dual-band плата вырывается вперёд.

Объективное сравнение возможностей по классу плат — не удар по какому-либо бренду. Источники в примечании ниже.

	Классическая плата Wi-Fi 2.4 GHz	Плата ESP32-C5	5Ghost BW16 · эта плата
Диапазоны Wi-Fi	только 2.4 GHz	2.4 + 5 GHz (ранний)	2.4 + 5 GHz
Зрелость 5 GHz	—	созревает	основной путь захвата
Чтение WPA3 / PMF	базовое	базовое	детект + оповещения
Клиентлес PMKID	зависит	зависит	да · beta
BLE-рекон на Flipper	зависит	зависит	Find My / AirTag / Flipper
Настройка для Flipper	зависит	зависит	предпрошито, dock-and-go
Восстановление / re-flash в браузере	зависит	зависит	да

Как читать таблицу: классические ESP32 / S2 / S3 / C3 / C6 — только 2.4 GHz; ESP32-C5 (Espressif, 2024) — первый dual-band ESP32 и добавляет ранний, ещё зреющий скан и deauth на 5 GHz. Другие платы BW16 / RTL8720DN тоже есть — преимущество 5Ghost не в эксклюзивном чипе, а в надёжном dual-band, осведомлённости о WPA3 / PMF, BLE-реконе и предпрошитом dock-and-go. «Зависит» значит: от конкретной платы и прошивки. Подробный разбор: 5Ghost vs ESP32-Marauder →

Что выделяет 5Ghost — не один эксклюзивный чип, а сочетание: надёжный dual-band захват 5 GHz, оповещения WPA3 / PMF с именами иммунных точек доступа, клиентлес-захват PMKID (beta), BLE-рекон на Flipper (детекция Find My / AirTag / Flipper) и предпрошитый dock-and-go с однокликовым восстановлением в браузере.

Onboard-антенна

$39.99 · FZ-BW16-BLK

Компактная PCB-антенна, тот же низкопрофильный footprint Flipper. Для повседневного использования и портативности.

Внешняя антенна 8 dBi

$44.99 · FZ-BW16-ANT

Съёмная dual-band SMA-антенна 8 dBi для большей дальности на обоих диапазонах. Для range и фиксированных площадок.

// 04 · Для кого

Создано для практической работы с Wi-Fi.

Если вы тестируете, преподаёте или изучаете wireless security, это dual-band радио, которого не хватало вашему Flipper.

Самоаудит дома и малого офиса. Смотрите, кто в ваших сетях 2.4 и 5 GHz, находите слабое шифрование и проверяйте, действительно ли включены WPA3 / PMF.
IoT- и red-team лаборатории. Обследуйте оба диапазона, затем захватывайте handshake и PMKID (beta) для офлайн-анализа — на оборудовании, которым владеете или которое явно разрешено тестировать.
CTF и wireless-челленджи. Карманный dual-band захват, который полностью работает с Flipper — без ноутбука на столе.
Обучение и тренинги по безопасности. Честные, помеченные результаты — включая то, чего он не может — делают его учебным инструментом, а не волшебной коробкой.

// 05 · Быстрый старт

Предпрошито — поставь и работай.

Плата поставляется с уже установленной прошивкой модуля.

Затяните антенну, затем стыкуйте. Выключите Flipper, сначала затяните внешнюю SMA-антенну, посадите плату на верхний GPIO-разъём без перекоса пинов, включите питание.
Установите приложение. Скачайте последний 5ghost_wifi_lab.fap из GitHub Releases и скопируйте в /ext/apps/GPIO/ на карте microSD.
Сканируйте. Откройте Apps → GPIO → 5Ghost WiFi Lab, затем начните с Scan Wi-Fi или Channel Map, чтобы подтвердить связь. Данные экспортируются в /ext/apps_data/5ghost/.

// 06 · Прошивка и восстановление в браузере

Восстановление прошивки модуля в браузере — без toolchain.

Плата предзагружена; прошивка в браузере — для восстановления или обновлений, не для первой настройки.

Модуль поставляется предпрошитым, поэтому обычная настройка вообще не требует прошивки. Если плата перестала отвечать или вышло обновление прошивки, восстановите её прямо из браузера — ошибки COM-порта и download-mode, на которых спотыкаются с esptool, обрабатываются за вас.

Откройте flasher. Зайдите на flash.pingequa.com/devices/bw16-5ghost в Chrome или Edge на desktop либо в Chrome на Android (Web Serial).
Подключите. Вставьте плату в компьютер кабелем USB-C data и нажмите Flash.
Если авто-вход не сработал. Удерживайте BOOT, нажмите RESET, отпустите BOOT и повторите.

// 07 · Совместимость

Создано для Flipper Zero, все основные прошивки.

Работает с

Flipper Zero (GPIO / UART)
Прошивка Official
Прошивка Momentum
Прошивка Unleashed

Не подходит для

Автономной работы — хост это Flipper Zero
Других плат BW16 / RTL8720DN — приложение собрано только под железо PINGEQUA 5Ghost

Один универсальный билд .fap работает на Official, Momentum и Unleashed — он обходит API, отключённые в Official, поэтому один билд подходит для всех трёх.

// 08 · Характеристики

Цифры, которые важны.

Radio
Чипсет	BW16 (RTL8720DN)
Диапазоны Wi-Fi	2.4 GHz + 5 GHz (dual-band)
Interface
Связь с хостом	GPIO-разъём Flipper Zero · UART (TX/RX) + 5V/GND
Разъём	18-pin GPIO
Антенна	Onboard PCB-антенна или внешняя dual-band SMA 8 dBi
Software
Приложение Flipper	5Ghost WiFi Lab (`5ghost_wifi_lab.fap`) v2.6.0-beta, MIT — github.com/pingequalab/5ghost-wifi-lab
Прошивка модуля	Предпрошита (доступны re-flash / восстановление в браузере)
Прошивки Flipper	Official / Momentum / Unleashed
Экспорт данных	CSV, PCAP, `.22000`, `.json` и BLE-логи в `/ext/apps_data/5ghost/`
In the box
В комплекте	1 × 5Ghost BW16 devboard (вариант с onboard-антенной или внешней 8 dBi)
Не входит	Хост-устройство Flipper Zero (показано для справки)
Также нужно	Flipper Zero (хост, не входит) и карта microSD (FAT32) для приложения и захватов

// 09 · Честные пределы

Чего он не умеет — сказано прямо.

Завышенные обещания порождают возвраты. Вот реальная граница.

Клиентлес PMKID — beta. Путь захвата проверен на плате, но покрытие в реальном мире по всем точкам доступа ещё зреет — считайте экспериментальным, а не гарантированным одноразовым успехом. На сетях WPA3-SAE тоже не поможет (см. ниже).
У WPA3-SAE нет offline-взламываемого хеша by design — 5Ghost детектирует и помечает его, но не может дать взламываемый захват. Это ограничение протокола, не вина инструмента. Transition-mode сети, которые ещё принимают WPA2, остаются уязвимы к downgrade.
Точки доступа PMF / WPA3 нельзя deauthenticate. Так работает 802.11w по задумке; приложение предупреждает, а не падает молча.
Захват handshake использует 5 GHz. RTL8720DN часто не слышит uplink-кадры клиента на 2.4 GHz (M2/M4), поэтому 5 GHz — надёжный путь захвата.
Mesh-роуминг труден на single-radio железе. Узлы на одном канале ловятся за один проход; межканальный 802.11r-роуминг сложен.
Автооткрытие captive portal на Android может блокироваться Private DNS / DoH; ручной HTTP-триггер всё ещё работает.

// 10 · FAQ

Реальные вопросы, прямые ответы.

Q.01Может ли Flipper Zero реально делать 5 GHz Wi-Fi с этой платой?

Да. BW16 (RTL8720DN) — dual-band радио, поэтому 5Ghost сканирует, захватывает handshake и запускает deauth на 2.4 GHz и 5 GHz. Классические платы ESP32 — оригинальный ESP32, S2, S3, C3 и C6 — только 2.4 GHz; более новый ESP32-C5 добавляет ещё зреющую поддержку 5 GHz. Преимущество 5Ghost — надёжный dual-band уже сегодня, осведомлённость о PMF / WPA3 и предпрошитая настройка, а не чип, которого ни у кого нет.

Q.02Что такое клиентлес-захват PMKID и почему beta?

Большинство захватов handshake ждут подключения устройства, чтобы поймать 4-way handshake. Клиентлес PMKID это пропускает: 5Ghost активно ассоциируется с точкой доступа (AUTHPROBE) и берёт PMKID из первого EAPOL-сообщения без клиента в сети. Вы выбираете цель 2.4 или 5 GHz, gate качества оценивает захват, экспорт идёт в hashcat mode 22000 (.22000) плюс запись .json.

Поставляется как beta: путь проверен на плате, но покрытие в реальном мире по всем точкам доступа ещё зреет и не применяется к WPA3-SAE. Считайте экспериментальным.

Q.03Какая прошивка Flipper нужна?

Official, Momentum или Unleashed. Один универсальный билд 5ghost_wifi_lab.fap работает на всех трёх — он обходит API, отключённые в Official.

Q.04Нужно ли сначала прошивать плату?

Нет. Модуль поставляется предпрошитым. Просто скопируйте 5ghost_wifi_lab.fap в /ext/apps/GPIO/ и откройте. Прошивка в браузере на flash.pingequa.com/devices/bw16-5ghost — только для восстановления или обновлений.

Q.05Почему тесты deauthentication или взлом handshake не работают в моей собственной сети WPA3?

Сети WPA3 / PMF (802.11w) игнорируют deauth management-кадрами by design, а у WPA3-SAE нет offline-взламываемого хеша. Приложение помечает эти защищённые цели вместо тихой ошибки. Transition-mode сети, которые ещё принимают WPA2, остаются тестируемыми.

Q.06Onboard-антенна или внешняя 8 dBi?

Onboard PCB-антенна сохраняет компактный footprint Flipper. Внешняя dual-band SMA 8 dBi меняет размер на дальность — выбирайте её, если нужна большая досягаемость на обоих диапазонах.

Q.07Работает ли без Flipper Zero?

Нет. Это companion-модуль — Flipper Zero является хостом и не входит в этот listing.

Только для авторизованного тестирования безопасности, администрирования сетей и образования. Тестируйте только сети и устройства, которыми владеете или на которые есть явное письменное разрешение. Несанкционированный перехват или нарушение работы сетей может нарушать применимое право в большинстве юрисдикций. Конечные пользователи самостоятельно отвечают за соблюдение всех применимых законов и радиорегуляций — FCC Part 15 (США), CE / RED (ЕС) и местных аналогов. Оборудование PINGEQUA покрыто 6-месячной ограниченной гарантией от производственных дефектов; повреждения от неверной разводки, перенапряжения, коротких замыканий, неправильной прошивки или модификаций сторонним ПО исключены. Подробности претензий — на странице Warranty. «Flipper Zero» — товарный знак Flipper Devices Inc.; это независимый companion-продукт, не связанный с Flipper Devices и не одобренный ими.

PINGEQUA · pingequa.com · flash.pingequa.com

Shipping & Delivery

We dispatch in 1–3 business days from Dongguan / Shenzhen. Free tracked shipping from $29.99 USD ($34.99 in the EU). Typical transit after dispatch: 7–10 business days to the US, Canada, the UK, and the EU. Duties and taxes are included for the US, Canada, the UK, and the EU. Host device is not included.

Warranty & Returns

14-day returns for unused items in original packaging. 6-month limited warranty against manufacturing defects. Change-of-mind return shipping is paid by the customer. We cover return shipping for defective, damaged, or wrong items. Damage from wiring mistakes or incorrect flashing is not covered.

5 stars: 59 (89%)
4 stars: 6 (9%)
3 stars: 1 (2%)
2 stars: 0 (0%)
1 star: 0 (0%)

Icl this board is beautifull 🤩🥹 excuse my awful camera quality

Very good board

Excellent bit of kit works really well just need to download the fap file drop it in the gpio on your sd card for your flipper and away you go

Amazing module, works perfectly with unleashed firmware, but rogue master isn't supported. Already tested it and it does work with both 5 and 2.4g with a pretty good range

Great packaging very fast delivery very clean and neat looking board.

It works perfectly, does exactly as it should, i'm more than happy with this purchase, highly recommend

The board is better than I ever thought.

Produit fonctionnel et de qualité. je recommande. L'application 5Ghost Lab à l'air d'etre coder par IA ainsi que le site internet, mais cela n'empeche pas que cela focntionne. Livraison 2 semaines.

It was awesome it had everything I needed and more

Customer service is very fast. It's pretty straightforward even for beginners like me. This is an awesome device.. works well in my own network 5G.. t

i cant seem to figue out to use the hundreds of html files i have in my evil protal with this board please someone let me know

Quality product and fast shipping

BW16 Devboard for Flipper Zero with Antenna

Fast fast delivery

BW16 Devboard for Flipper Zero with Antenna

DOES EVERYTHING AS EXPECTED

BW16 Devboard for Flipper Zero with Antenna

Good board. Delfyrtl fap application is not really the great as there is no sniffing or any of the more advanced attacks such as in marauder firmwares, but it generally works and i can't complain much.