Rubeus с /tgtdeleg реально спасает в средах с AES-only, но да, перебор AES тяжеловат, особенно на слабой железке. Вижу смысл в связке с Hashcat - перебор идет медленнее, чем с RC4, но обход ограничений того стоит. Главное, чтобы GPU был адекватный, иначе выгоришь быстро. В принципе, рутинный путь Kerberoast с AES сейчас много где не прокатывает, так что Rubeus — must-have для 2025.