Flipper Zero 5G 擴充板 — 完整指南
一句話:5G 擴充板把雙頻 2.4GHz + 5GHz Wi-Fi 工具裝到你的 Flipper Zero 上 — 一顆 ESP32-C5 跑 Marauder 韌體,加上 GPS 接收器、2.8 吋螢幕與內建電池,全部整合在一個小模組裡。
規格概覽
| 項目 | 規格 |
|---|---|
| Wi-Fi 模組 | ESP32-C5(2.4GHz + 5GHz),出廠預燒 Marauder 5G 韌體,支援 802.11 b/g/n/ax |
| Sub-GHz | 433MHz A07 射頻模組,10 dBm 輸出(需在 Flipper 設為 External) |
| GPS | 內建主動 GPS 模組,自動切換供電(接主機用主機電源、脫離用內建電池) |
| 螢幕 | 2.8 吋彩色 TFT,內建 Marauder UI |
| 電池 | 800 mAh 鋰聚合物,可熱插拔,USB-C 充電約 2 小時 |
| 天線 | 4 組 SMA 母座 + 4 支天線全附,皆為 5dBi — 433M A/GPS/2.4G/2.4G+5G |
| microSD | FAT32 格式、32GB 以內 — 抓包存 .pcap,wardrive 存 wardrive_*.csv |
| 保護 | 所有訊號腳位鍍金,每腳內建 TVS 二極體 |
| 燒錄 | USB-C 埠(前左側);按住背面按鍵再插入 USB 進入燒錄模式 |
| 操作 | Flipper Zero 應用程式:[ESP32] WiFiMarauder、GPS |
| 尺寸 | 90 × 58 × 15 mm(不含天線) |
| 顏色 | 黑/白/透明/紅/藍 |
| 連接 | Flipper Zero GPIO 排針 2×8,金手指 + TVS |
| 藍牙 | BLE 5.0 ⚠️ 不支援 Bluetooth Classic |
四組天線連接埠
| 絲印 | 位置 | 對應 |
|---|---|---|
433M A | 上緣左 | 433MHz 射頻 |
GPS | 上緣右 | 主動 GPS 天線 |
2.4G | 左翼 | Wi-Fi 2.4GHz 專用 |
2.4G/5G | 右翼 | Wi-Fi 雙頻 2.4GHz + 5GHz |
四個埠為獨立的螺絲固定式 SMA 母座,背殼絲印清楚標示每個埠的對應功能,安裝天線時請依標示對應插入。四支隨貨天線增益皆為 5dBi。
這塊板子能用來做什麼
ESP32-C5 是 Wi-Fi 的主力:搭配 Marauder 韌體可以掃描 AP 與客戶端、嗅探 beacon 與 probe request、執行 deauth 與 PMKID 擷取測試,並記錄 Wi-Fi 活動 — 現在包含 5GHz 網路,這是舊 ESP32 板看不到的。
GPS 模組把你的 wardrive 記錄變成帶座標的資料。內建電池讓 Wi-Fi 側不必一直吃 Flipper 的電,也可以脫離 Flipper 單機運作。
433MHz Sub-GHz 模組讓你可以從 Flipper Zero 的 Sub-GHz 選單操作 433MHz 訊號研究 — 對 Flipper 內建收訊不良的環境特別有用。
請只在你自己的網路與設備上使用。 Deauth 與 probe 嗅探會干擾他人,且在多數國家受管制。這是實驗/教學工具。
開始之前
- Flipper 需要含 WiFi Marauder 與 GPS 應用的客製韌體 — Momentum、Unleashed 或 Xtreme。(韌體基礎見 Flipper Zero 章節。)
- 本板已內建 433MHz Sub-GHz 模組、2.8 吋 Marauder 螢幕、800mAh 電池 — 這些不是選配件,不需要另外選購版本。
- 準備一張 FAT32、32GB 以內的 microSD。
設定:GPIO 腳位(Momentum 韌體)
在 Momentum 上:
- 開啟
Protocol Settings → GPIO Pin Settings - 將 GPS Pin 設為 13 或 14(UART 腳位)
- 將 ESP32 Pin 設為 15、16(與 ESP32-C5 對話的 UART)
- 離開設定並重新啟動 Flipper
⚠️ GPS 與 ESP32 是兩組不同的 UART 腳位。 本板出廠配置為:GPS = 13/14,ESP32 = 15/16。 不可把兩者設成同一組腳位,否則 GPS 與 Wi-Fi 都會沒有回應。 若使用 Unleashed 或 Xtreme,設定路徑可能略有差異,請參照各韌體自身的 GPIO 設定選單。
使用本板
WiFi Marauder
- 裝好本板後,開啟
Apps → GPIO → [ESP32] WiFiMarauder - 執行 Scan AP:附近的 AP 會顯示 SSID、頻道、RSSI、加密方式
- 執行 Packet Monitor 或 Beacon Sniff 觀察 beacon/probe 流量
- Wardrive(搭配 GPS)會把記錄輸出為 CSV,之後可匯出分析
掃描結果範例(僅為示意格式,非實際擷取資料):
SSID CH RSSI ENC AUTH
yupitek-lab 6 -55 WPA2 PSK
Campus_Guest 11 -72 OPEN
GPS
- 接上 GPS 天線,朝向開闊天空方向放置(靠近窗戶可以,戶外更好)
- 開啟
Apps → GPIO → GPS,等待 — 首次定位需數分鐘(冷啟動) - 衛星定位後位置資料就會進來。搭配 Marauder 即可取得帶座標的 Wi-Fi 記錄
ℹ️ GPS 時間固定回報 UTC+0。台灣時間(UTC+8)請自行加 8 小時。韌體選單沒有時區設定選項。
433MHz Sub-GHz
Flipper Zero → Sub-GHz → Advanced Settings → Module- 改為 External
- 從 Sub-GHz 選單使用 433MHz 頻段
不做這一步,Flipper 會繼續使用內建的 CC1101,本板的 433MHz 模組不會被啟用。
microSD 記錄
- 將 microSD 格式化為 FAT32(不支援 exFAT/NTFS),容量 32GB 以內
- 插入機身記憶卡槽
- 在模組內
Device → Settings確認 PCAP saving 已開啟 - 擷取結果存為
.pcap(用 Wireshark 開啟);wardrive 另存wardrive_*.csv
更新 ESP32-C5 韌體
本板出廠已預燒 Marauder 5G,正常情況下不需要重新燒錄。
若確實需要更新,請先向原廠或經銷商索取本板專用的韌體檔案與版本號後再進行 — 開源 Marauder 釋出頁的通用 ESP32-C5 版本是否完全相容本板的螢幕、SD 卡、GPS 與腳位配置,目前尚待原廠確認,請勿直接套用未經確認的版本,以免造成裝置無法開機。
進入燒錄模式(USB-C)
- 按住背面按鍵
- 保持按住的同時插入 USB-C 線(前左側燒錄埠)
- 使用確認支援 ESP32-C5 的燒錄工具燒入韌體
- 拔線、重開 Flipper Zero
⚠️ 燒錄前請確認所用工具支援 ESP32-C5 晶片;不確定時請以原廠/經銷商提供的說明為準。
疑難排解
| 問題 | 原因 | 解法 |
|---|---|---|
| 應用程式顯示「no module」 | GPIO 腳位未設定 | 重新檢查 GPIO Pin Settings;重新啟動 Flipper |
| 掃不到任何網路 | ESP32 UART 腳位設錯 | 設定 ESP32 Pin 為 15、16;重新啟動 |
| 5GHz 網路看不到或掃描不穩定 | 可能為韌體版本相關限制 | 以掃描/監測為主;建議至 ESP32 Marauder GitHub 查詢目前版本狀態 |
| 5GHz deauth 沒反應 | 已知韌體限制 | 2.4GHz 較成熟穩定,建議優先使用 |
| GPS 一直無法定位 | 天線未接/室內/未滿足定位時間 | 接上 GPS 天線、朝向開闊天空、走到戶外或窗邊,等待數分鐘完成冷啟動 |
| 模組有電但 Flipper 沒反應 | Flipper 韌體沒有對應應用程式 | 安裝 Momentum/Unleashed/Xtreme |
| SD 卡無法辨識 | 格式或容量不符 | 必須 FAT32、32GB 以內;重新格式化 |
| 沒有 PCAP 檔 | PCAP 儲存未開啟 | Device → Settings 開啟 PCAP saving |
| 開機時模組沒反應 | GPIO 連接器未完全密合 | 輕壓至 flush;確認電池有電或已接 USB-C |
更多協助:見 SDRLAB 疑難排解中心。
已知限制
- 5GHz Deauth 的穩定度取決於韌體版本。 開源 Marauder 韌體在 ESP32-C5 上的 5GHz deauth 支援仍在持續改進,建議以 2.4GHz 進行 deauth 測試為主;5GHz 建議以掃描、訊號監測、wardrive 記錄為主要用途。使用前建議至 ESP32 Marauder GitHub 確認當前版本狀態。
- 5GHz PMKID/EAPOL 可用性尚無定論。 建議自行實測後再據以宣稱支援與否。
- GPS 天線具方向性,商品標示全向天線,但建議朝向開闊天空方向放置以利定位,冷啟動需數分鐘。
- microSD 僅 FAT32、32GB 以內,不支援 exFAT、NTFS。
- 藍牙僅 BLE 5.0,ESP32-C5 無 Bluetooth Classic(BR/EDR)。
- 兩個 USB-C 埠功能不同 — 上緣前面為充電(5V/2A);前左側僅燒錄,不充電。
- 兩個 Wi-Fi 天線埠都要接 —
2.4G與2.4G/5G各接一支天線,缺一支會少掉對應頻段的接收能力。
相關頁面
- WiFi multiboard(ESP8266) — 僅 2.4GHz 的小弟弟
- NRF24 模組 — 2.4GHz 封包無線電嗅探
- Flipper Zero 章節 — 基礎韌體與裝置說明
標籤:sdrlab · flipper-zero · 5g-board · esp32-c5 · marauder · gps