решением проблемы оказалась система контроля доступа Anviz C5.
задокументированного API у него как бы нету, но если покопаться в коде админки можно получить список методов, которые полностью повторяют весь функционал их фирменного приложения.
например, можно в реальном времени отслеживать посещения по запросу deviceip/realtime.cgi?userid=0&time=TIMESTAMP&pagesize=N&user=<>&userkey=<>
по идее, можно получить все то же самое и на более дешевой модели (скажем, Anviz T5PRO), но потестировать что-то другое не удалось.