BlackSheep е добавка за Firefox, която предупреждава потребителите дали някой използва Firesheep в мрежата си.Той също така посочва IP адреса на машината, която ви шпионира.За да разберем как работи BlackSheep, първо трябва да разберем подробностите на FireSheep.FireSheep слуша HTTP трафика на порт 80. Когато идентифицира транзакция към известен сайт (Facebook, Google, Yahoo !, и т.н.), търси конкретни стойности на бисквитки, които след това се използват за идентифициране на конкретен потребител.Тази фаза на атаката не може да бъде открита, тъй като се извършва пасивно.Когато FireSheep идентифицира сесия на потребителя, след това отправя заявка към същия сайт, използвайки стойностите на бисквитките на потребителя, за да извлече информация за потребителя, като тяхното име, снимка и т.н. Тази активна мрежова активност е видима за другите в локалната мрежа.BlackSheep открива активната връзка, направена от Firesheep.Това прави, като отправя HTTP заявки към произволни сайтове, обработвани от FireSheep на всеки 5 минути (конфигурируеми) с фалшиви стойности.След това BlackSheep слуша всички HTTP заявки в мрежата, за да открие дали някой друг използва същите фалшиви стойности.