説明
https://www.bleepingcomputer.com/news/security/certutilexe-could-allow-attackers-to-download-malware-while
--- https://docs.microsoft.com/en-us/sysinternals/downloads/accesschk
の
certutil コマンドは、証明書と認証局を操作するために使用できる Windows ユーティリティです。
ただし、攻撃者が -urlcache オプションを使用してリモート サーバーからファイルをダウンロードするために悪用される可能性もあります。
この場合、コマンドは http://192.168.2.124/windows-binaries/ から accesschk64.exe をダウンロードし、ローカルに保存します。Accesschk64.exe は、サービスのアクセス許可を確認し、潜在的な権限昇格ベクトルを特定するために使用できるツールです。他のコマンドはこの目的には関係ありません。Powershell はさまざまなタスクを実行するために使用できるスクリプト言語ですが、この場合はファイルをダウンロードするのではなくアップロードします。Schtasks は、スケジュールされたタスクの作成またはクエリに使用できるコマンドですが、サービスのアクセス許可には役立ちません。Wget は、Web からファイルをダウンロードするために使用できる Linux コマンドですが、デフォルトでは Windows では機能しません。

何が起こったのかについて最も可能性の高い説明は、テスター IP が Web サーバーによってブロックされたことです。Web サーバーが Web スキャナを悪意のあるアクティビティまたは不審なアクティビティとして検出し、テスターの IP アドレスが Web アプリケーションにアクセスするのをブロックした可能性があります。これにより、ブラウザーでこのページの表示を許可されていないというメッセージが表示される可能性があります。

説明
2>/dev/null は出力リダイレクトであり、すべてのエラー メッセージを無限遠に送信するだけで、ターミナル セッションにエラー メッセージが表示されるのを防ぎます。
テスターは、システム上で SUID ビットが設定されているファイルを検索しようとしています。SUID (ユーザー ID の設定) ビットは、ファイルを実行する人に関係なく、ファイル所有者の権限でファイルを実行できるようにする特別なアクセス許可です。
これを使用して、特権操作を実行したり、制限されたリソースにアクセスしたりできます。ペネトレーション テスターは、find コマンドを -user および -perm オプションとともに使用して、特定のユーザー (root など) が所有し、特定のアクセス許可 (SUID ビットが設定されていることを示す 4000 など) を持つファイルを検索できます。