Rubeus с /tgtdeleg — действительно огонь для AES-only сред, особенно если есть нормальный GPU. Перебор идет ощутимо медленнее RC4, но зато обход получается. Главное — не забывать мониторить нагрузку на железо, чтобы не упасть в усталость раньше результата. На практике связка с Hashcat по AES256 окупается, когда надо реально работать с современными ограничениями Kerberos.