Was ist flipper-mcp?
flipper-mcp vom GitHub-Nutzer Str1ck9 verbindet einen MCP-Client wie Claude Code mit einem per USB angeschlossenen Flipper Zero. Jedes Tool schickt einen Befehl an die serielle Kommandozeile des Flipper selbst: auf einer Sub-GHz-Frequenz lauschen, rohe Impulse aufzeichnen, NFC-Tags, RFID-Tags mit 125 kHz und iButton-Tags lesen, Infrarotcodes senden, Dateien auf der SD-Karte lesen und schreiben, GPIO-Pins schalten und die Tasten des Geräts drücken, um durch seine Menüs zu gehen.
Es ist MIT-lizenziertes Python, braucht Python 3.11 oder neuer und wird aus einem Git-Klon installiert; ein PyPI-Paket gibt es nicht. Es hat etwa 6 GitHub-Sterne. Alle sieben Commits bis v0.5.0 kamen am 19. April 2026, und seitdem hat sich das Repository nicht verändert.
flipper-mcp installieren
git clone https://github.com/Str1ck9/flipper-mcp && cd flipper-mcp && uv venv && uv pip install -e .Lohnt sich flipper-mcp?
flipper-mcp macht aus einem Flipper Zero 54 MCP-Tools, und die meisten tun, was sie versprechen, weil jedes ein kurzer Aufruf eines echten Befehls der Flipper-CLI ist. Laut README wurde es auf echter Hardware mit der offiziellen Firmware 1.4.x geprüft, und die Community-Builds Momentum, RogueMaster und Xtreme sollen ebenfalls funktionieren. Über einen bloßen Befehls-Wrapper hebt es eine Protokoll-Registry: 13 mitgelieferte Einträge, von Princeton-Garagenfernbedienungen bis zu Security+ 2.0 und EM4100-Tags, jeweils mit typischen Frequenzen, Erkennungsmustern und einem klaren Sicherheitshinweis. So kann scan_and_identify ein Signal aufzeichnen und benennen, was es gesendet hat.
Die physische Seite muss man klar aussprechen. Dieser Server steuert einen Funksender. subghz_tx_from_file spielt eine gespeicherte .sub-Aufnahme ab, ir_tx und ir_universal_send senden Infrarotcodes, gpio_write schaltet Pins an der Stiftleiste, und flipper_cli führt jeden Befehl aus, den die Firmware annimmt. Nach unserer Lektüre von server.py fragt keines davon nach einer Bestätigung; die Freigabeabfrage des MCP-Clients ist die einzige Sperre. Eine Torfernbedienung abspielen, einen Ausweis klonen oder die Karte einer anderen Person lesen ist nur bei Geräten vertretbar, die dir gehören oder die du testen darfst, und das Senden im Sub-GHz-Bereich ist durch die regionalen Frequenzregeln begrenzt, die die Firmware durchsetzt.
Der Haken: Das ist ein Projekt von einem Tag. Sieben Commits am 19. April 2026 brachten es von der ersten Version bis v0.5.0, seitdem ist in Monaten nichts hinzugekommen, und eine PyPI-Version gibt es nicht. Die Remote-Registry lädt Protokolldateien von jeder Index-URL, die du angibst, und die SHA-256-Prüfung läuft nur, wenn der Index einen Hash liefert. Außerdem lauscht die CLI der Standard-Firmware mit einem Filter von 650 kHz, während die Read-App auf dem Gerät 270 kHz nutzt. Schwache Signale, die die App erfassen würde, können deshalb leer zurückkommen.
Unser Fazit: Als Laborbuch, mit dem ein Agent beschriften kann, was ein Flipper hört, ist es gut gemacht, und es läuft vollständig auf deinem Rechner über stdio ohne Netzwerkport. Behandle jedes Sende-Tool als scharfen Auslöser, lass den Client vor jedem Aufruf nachfragen und rechne damit, einen eigenen Fork zu pflegen, falls ein Firmware-Update die CLI-Plugins kaputtmacht.
Wo es sich lohnt
Ein Penetrationstester, der einen Auftrag zur physischen Sicherheit mit unterschriebenem Umfang vorbereitet
Erfassen, welche Ausweise und Fernbedienungen im Umfang feste Codes nutzen
Lies jeden Ausweis im Umfang mit rfid_read oder nfc_detect und bestimme Fernbedienungen mit scan_and_identify; die Sicherheitshinweise der Registry markieren Festcode-Protokolle wie Princeton. Außer dem Flipper kostenlos; halte jede Aufnahme innerhalb des schriftlich festgelegten Umfangs.
Ein Hausautomations-Bastler mit einer Schublade voller Fernbedienungen für 433 MHz
Herausfinden, welches Protokoll jede meiner Fernbedienungen nutzt, bevor ich sie an einen Hub anbinde
Starte scan_and_identify auf 433.92 MHz, während du jede Taste drückst, und danach flipper_file_inspect auf die gespeicherten Dateien. Rolling-Code-Handsender, die die Standard-Decoder nicht erkennen, brauchen subghz_rx_raw oder eine Community-Firmware.
Ein Elektroniklehrer mit einem Flipper auf der Laborbank
Schülern zeigen, wie eine Infrarotfernbedienung Befehle codiert
Zeichne die Fernbedienung des Fernsehers im Klassenzimmer mit ir_rx auf und spiele den decodierten NEC-Code mit ir_tx auf genau diesem Fernseher ab. Das dauert Minuten und bleibt bei Geräten, die der Schule gehören.
Bevor du dich festlegst
- Einrichtung
- Klone das Repository, lege mit uv eine virtuelle Umgebung an und installiere es im Editable-Modus, dann führe flipper-smoke aus, um zu prüfen, ob der Flipper gefunden wird. Registriere das Binary flipper-mcp mit claude mcp add oder in der Konfiguration von Claude Desktop. Braucht Python 3.11+ und ein USB-C-Datenkabel.
- Integrationen
- Offizielle Flipper-Zero-Firmware 1.4.x; Momentum, RogueMaster und Xtreme sollen ebenfalls funktionieren. Ein externes CC1101-Funkmodul an der GPIO-Stiftleiste über device=1 oder FLIPPER_DEFAULT_DEVICE. Eine flipper-registry-CLI verwaltet Protokolldateien.
- Daten und Datenschutz
- Läuft lokal über stdio und öffnet keinen Netzwerkport. Aufnahmen, Dateien von der SD-Karte und Gerätedaten gehen über den Client an deinen Modellanbieter. Registry-Downloads erreichen die Index-URL, die du angibst; installierte Protokolle werden unter ~/.local/share/flipper-mcp zwischengespeichert.
- Kosten im großen Maßstab
- Kostenlos unter MIT. Einzige Kosten sind der Flipper Zero selbst.
- Grenzen
- Nur ein Programm kann den seriellen Port belegen, daher müssen qFlipper und der Browser-Tab von Flipper Lab geschlossen sein. Veraltete CLI-Plugins nach einem Firmware-Update machen die Befehle ir, nfc und rfid unbrauchbar. Die CLI nutzt einen Sub-GHz-Filter von 650 kHz und kann keine Presets wechseln.
Was gut ist
- 54 Tools über die eigene CLI des Flipper
- Die Protokoll-Registry erkennt 13 gängige Signaltypen
- Läuft lokal über stdio ohne Netzwerkport
- Makros öffnen die Sub-GHz-, NFC- und Infrarot-Apps mit einem Aufruf
Was nicht
- Sende-, GPIO- und rohe CLI-Tools haben keine Bestätigungssperre
- Alle Commits kamen an einem Tag im April 2026
- Die Hash-Prüfung der Remote-Registry ist optional
- Installation nur per Git-Klon; kein PyPI-Paket
Am besten für
Sicherheitsforscher und Hardware-Bastler, die einen Flipper Zero besitzen und wollen, dass ein Agent Signale ihrer eigenen Geräte aufzeichnet, benennt und katalogisiert.
Alternativen zu flipper-mcp
flipper-mcp: häufige Fragen
- Lohnt sich flipper-mcp?
- Eine fähige, ehrliche Brücke zu einem Flipper Zero, die einem Agenten den Sendeknopf ohne zweite Prüfung überlässt. Sie gehört deshalb nur auf eine Werkbank, auf der dir jedes Gerät in Reichweite gehört. Wir bewerten es mit 3.5 von 5.
- Was kostet flipper-mcp?
- Kostenlos und Open Source (MIT). Braucht einen Flipper Zero.
- Welche Nachteile hat flipper-mcp?
- Sende-, GPIO- und rohe CLI-Tools haben keine Bestätigungssperre; Alle Commits kamen an einem Tag im April 2026; Die Hash-Prüfung der Remote-Registry ist optional; Installation nur per Git-Klon; kein PyPI-Paket.
- Für wen eignet sich flipper-mcp?
- Sicherheitsforscher und Hardware-Bastler, die einen Flipper Zero besitzen und wollen, dass ein Agent Signale ihrer eigenen Geräte aufzeichnet, benennt und katalogisiert.
- Was kostet flipper-mcp für ein Team oder im Produktivbetrieb?
- Kostenlos unter MIT. Einzige Kosten sind der Flipper Zero selbst.
- Ist flipper-mcp sicher für Firmendaten?
- Läuft lokal über stdio und öffnet keinen Netzwerkport. Aufnahmen, Dateien von der SD-Karte und Gerätedaten gehen über den Client an deinen Modellanbieter. Registry-Downloads erreichen die Index-URL, die du angibst; installierte Protokolle werden unter ~/.local/share/flipper-mcp zwischengespeichert.
- Was sind die besten Alternativen zu flipper-mcp?
- Die nächsten Alternativen, die wir getestet haben, sind AetherLink SDR MCP.
Antworten geprüft am 14. Nov. 2026.