用途：onvifscan 是 ONVIF 设备安全扫描器，用于评估 IP 摄像头等 ONVIF 设备的安全性，主要覆盖认证与访问控制测试，以及针对受保护端点的凭据爆破。
主要能力：一是 auth 扫描，测试 ONVIF 端点是否需要认证，属于非破坏性操作；二是 brute 爆破，对受密码保护的端点尝试用户名与密码组合。
使用方式：命令格式为 onvifscan <subcommand> <url> [options]。认证扫描示例：onvifscan auth http://192.168.1.100，可加 -v 显示完整 XML 响应，-a 测试全部端点（含潜在破坏性端点，需谨慎），--format 支持 text、json、quiet。爆破示例：onvifscan brute http://192.168.1.100，可用 --usernames 与 --passwords 指定自定义字典，默认使用内置 onvif-usernames.txt 与 onvif-passwords.txt，字典位于 wordlists/ 目录。URL 可省略 http://，会自动补全。
适用场景：对自有或已获授权的 ONVIF 设备做安全评估、检查认证配置、验证弱口令风险。
限制：爆破默认限速，最多约 20 次尝试以防设备过载；-a 可能触及破坏性端点；仅应在合法授权范围内使用。其他细节暂未提供。