impacket-GetUserSPNs

Es una herramienta que nos devuelve el SPN (que es el identificador de un usuario que actua como servicio) asi podemos obtener usuarios

esto vale para hacer un kerberoasting attack (necesitamos credenciales validas)