跳至主要内容

Flipper Zero 5G 擴充板 — 完整指南

一句話:5G 擴充板把雙頻 2.4GHz + 5GHz Wi-Fi 工具裝到你的 Flipper Zero 上 — 一顆 ESP32-C5 跑 Marauder 韌體,加上 GPS 接收器、2.8 吋螢幕與內建電池,全部整合在一個小模組裡。


規格概覽​

項目規格
Wi-Fi 模組ESP32-C5(2.4GHz + 5GHz),出廠預燒 Marauder 5G 韌體,支援 802.11 b/g/n/ax
Sub-GHz433MHz A07 射頻模組,10 dBm 輸出(需在 Flipper 設為 External)
GPS內建主動 GPS 模組,自動切換供電(接主機用主機電源、脫離用內建電池)
螢幕2.8 吋彩色 TFT,內建 Marauder UI
電池800 mAh 鋰聚合物,可熱插拔,USB-C 充電約 2 小時
天線4 組 SMA 母座 + 4 支天線全附,皆為 5dBi — 433M A/GPS/2.4G/2.4G+5G
microSDFAT32 格式、32GB 以內 — 抓包存 .pcap,wardrive 存 wardrive_*.csv
保護所有訊號腳位鍍金,每腳內建 TVS 二極體
燒錄USB-C 埠(前左側);按住背面按鍵再插入 USB 進入燒錄模式
操作Flipper Zero 應用程式:[ESP32] WiFiMarauder、GPS
尺寸90 × 58 × 15 mm(不含天線)
顏色黑/白/透明/紅/藍
連接Flipper Zero GPIO 排針 2×8,金手指 + TVS
藍牙BLE 5.0 ⚠️ 不支援 Bluetooth Classic

四組天線連接埠​

絲印位置對應
433M A上緣左433MHz 射頻
GPS上緣右主動 GPS 天線
2.4G左翼Wi-Fi 2.4GHz 專用
2.4G/5G右翼Wi-Fi 雙頻 2.4GHz + 5GHz

四個埠為獨立的螺絲固定式 SMA 母座,背殼絲印清楚標示每個埠的對應功能,安裝天線時請依標示對應插入。四支隨貨天線增益皆為 5dBi。


這塊板子能用來做什麼​

ESP32-C5 是 Wi-Fi 的主力:搭配 Marauder 韌體可以掃描 AP 與客戶端、嗅探 beacon 與 probe request、執行 deauth 與 PMKID 擷取測試,並記錄 Wi-Fi 活動 — 現在包含 5GHz 網路,這是舊 ESP32 板看不到的。

GPS 模組把你的 wardrive 記錄變成帶座標的資料。內建電池讓 Wi-Fi 側不必一直吃 Flipper 的電,也可以脫離 Flipper 單機運作。

433MHz Sub-GHz 模組讓你可以從 Flipper Zero 的 Sub-GHz 選單操作 433MHz 訊號研究 — 對 Flipper 內建收訊不良的環境特別有用。

請只在你自己的網路與設備上使用。 Deauth 與 probe 嗅探會干擾他人,且在多數國家受管制。這是實驗/教學工具。


開始之前​

  • Flipper 需要含 WiFi Marauder 與 GPS 應用的客製韌體 — Momentum、Unleashed 或 Xtreme。(韌體基礎見 Flipper Zero 章節。)
  • 本板已內建 433MHz Sub-GHz 模組、2.8 吋 Marauder 螢幕、800mAh 電池 — 這些不是選配件,不需要另外選購版本。
  • 準備一張 FAT32、32GB 以內的 microSD。

設定:GPIO 腳位(Momentum 韌體)​

在 Momentum 上:

  1. 開啟 Protocol Settings → GPIO Pin Settings
  2. 將 GPS Pin 設為 13 或 14(UART 腳位)
  3. 將 ESP32 Pin 設為 15、16(與 ESP32-C5 對話的 UART)
  4. 離開設定並重新啟動 Flipper

⚠️ GPS 與 ESP32 是兩組不同的 UART 腳位。 本板出廠配置為:GPS = 13/14,ESP32 = 15/16。 不可把兩者設成同一組腳位,否則 GPS 與 Wi-Fi 都會沒有回應。 若使用 Unleashed 或 Xtreme,設定路徑可能略有差異,請參照各韌體自身的 GPIO 設定選單。


使用本板​

WiFi Marauder​

  1. 裝好本板後,開啟 Apps → GPIO → [ESP32] WiFiMarauder
  2. 執行 Scan AP:附近的 AP 會顯示 SSID、頻道、RSSI、加密方式
  3. 執行 Packet Monitor 或 Beacon Sniff 觀察 beacon/probe 流量
  4. Wardrive(搭配 GPS)會把記錄輸出為 CSV,之後可匯出分析

掃描結果範例(僅為示意格式,非實際擷取資料):

SSID CH RSSI ENC AUTH
yupitek-lab 6 -55 WPA2 PSK
Campus_Guest 11 -72 OPEN

GPS​

  1. 接上 GPS 天線,朝向開闊天空方向放置(靠近窗戶可以,戶外更好)
  2. 開啟 Apps → GPIO → GPS,等待 — 首次定位需數分鐘(冷啟動)
  3. 衛星定位後位置資料就會進來。搭配 Marauder 即可取得帶座標的 Wi-Fi 記錄

ℹ️ GPS 時間固定回報 UTC+0。台灣時間(UTC+8)請自行加 8 小時。韌體選單沒有時區設定選項。

433MHz Sub-GHz​

  1. Flipper Zero → Sub-GHz → Advanced Settings → Module
  2. 改為 External
  3. 從 Sub-GHz 選單使用 433MHz 頻段

不做這一步,Flipper 會繼續使用內建的 CC1101,本板的 433MHz 模組不會被啟用。

microSD 記錄​

  1. 將 microSD 格式化為 FAT32(不支援 exFAT/NTFS),容量 32GB 以內
  2. 插入機身記憶卡槽
  3. 在模組內 Device → Settings 確認 PCAP saving 已開啟
  4. 擷取結果存為 .pcap(用 Wireshark 開啟);wardrive 另存 wardrive_*.csv

更新 ESP32-C5 韌體​

本板出廠已預燒 Marauder 5G,正常情況下不需要重新燒錄。

若確實需要更新,請先向原廠或經銷商索取本板專用的韌體檔案與版本號後再進行 — 開源 Marauder 釋出頁的通用 ESP32-C5 版本是否完全相容本板的螢幕、SD 卡、GPS 與腳位配置,目前尚待原廠確認,請勿直接套用未經確認的版本,以免造成裝置無法開機。

進入燒錄模式(USB-C)​

  1. 按住背面按鍵
  2. 保持按住的同時插入 USB-C 線(前左側燒錄埠)
  3. 使用確認支援 ESP32-C5 的燒錄工具燒入韌體
  4. 拔線、重開 Flipper Zero

⚠️ 燒錄前請確認所用工具支援 ESP32-C5 晶片;不確定時請以原廠/經銷商提供的說明為準。


疑難排解​

問題原因解法
應用程式顯示「no module」GPIO 腳位未設定重新檢查 GPIO Pin Settings;重新啟動 Flipper
掃不到任何網路ESP32 UART 腳位設錯設定 ESP32 Pin 為 15、16;重新啟動
5GHz 網路看不到或掃描不穩定可能為韌體版本相關限制以掃描/監測為主;建議至 ESP32 Marauder GitHub 查詢目前版本狀態
5GHz deauth 沒反應已知韌體限制2.4GHz 較成熟穩定,建議優先使用
GPS 一直無法定位天線未接/室內/未滿足定位時間接上 GPS 天線、朝向開闊天空、走到戶外或窗邊,等待數分鐘完成冷啟動
模組有電但 Flipper 沒反應Flipper 韌體沒有對應應用程式安裝 Momentum/Unleashed/Xtreme
SD 卡無法辨識格式或容量不符必須 FAT32、32GB 以內;重新格式化
沒有 PCAP 檔PCAP 儲存未開啟Device → Settings 開啟 PCAP saving
開機時模組沒反應GPIO 連接器未完全密合輕壓至 flush;確認電池有電或已接 USB-C

更多協助:見 SDRLAB 疑難排解中心。


已知限制​

  • 5GHz Deauth 的穩定度取決於韌體版本。 開源 Marauder 韌體在 ESP32-C5 上的 5GHz deauth 支援仍在持續改進,建議以 2.4GHz 進行 deauth 測試為主;5GHz 建議以掃描、訊號監測、wardrive 記錄為主要用途。使用前建議至 ESP32 Marauder GitHub 確認當前版本狀態。
  • 5GHz PMKID/EAPOL 可用性尚無定論。 建議自行實測後再據以宣稱支援與否。
  • GPS 天線具方向性,商品標示全向天線,但建議朝向開闊天空方向放置以利定位,冷啟動需數分鐘。
  • microSD 僅 FAT32、32GB 以內,不支援 exFAT、NTFS。
  • 藍牙僅 BLE 5.0,ESP32-C5 無 Bluetooth Classic(BR/EDR)。
  • 兩個 USB-C 埠功能不同 — 上緣前面為充電(5V/2A);前左側僅燒錄,不充電。
  • 兩個 Wi-Fi 天線埠都要接 — 2.4G 與 2.4G/5G 各接一支天線,缺一支會少掉對應頻段的接收能力。

相關頁面​

標籤:sdrlab · flipper-zero · 5g-board · esp32-c5 · marauder · gps