**Volatility installation de plugins**

__Etape 1 : Trouver un plugin__

Pour trouver un plugin le plus simple est de taper dans google : " volatility plugin nom_de_ce_que_l_on_cherche".

La majorité des plugins sont sur github par exemple :

- [[https://github.com/sans-dfir/sift-files/blob/master/volatility/mimikatz.py | mimikatz]]

- [[https://github.com/kevthehermit/volatility_plugins/tree/master/lastpass | lastpass]]

- [[https://github.com/elceef/bitlocker | bitlocker]]

- [[https://github.com/superponible/volatility-plugins | firefoxhistory , chromehistory...]]

Il en existe pleins et cela ne vous conviens pas vous pouvez toujours vous les développer en python.

__Etape 2 : Installation du plugin__

Si vous avez cloné le dépôt github pour installer votre volatility vous devriez avoir quelque chose comme cela :

{{ :forensic:vol_folder.png?nolink |}}

Dans le dossier volatility :

{{ :forensic:vol_folder_volatility.png?nolink |}}

Allez dans le dossier plugin :

{{ :forensic:vol_folder_plugin.png?nolink |}}

le plugin est un fichier python que vous allez copier dedans.

C'est bon votre plugin est installé vous pouvez dès à présent l'utiliser dans volatility