BlackSheep je doplněk Firefoxu, který varuje uživatele, pokud někdo používá Firesheep ve své síti.Označuje také IP adresu počítače, který na vás špionuje.Abychom pochopili, jak BlackSheep funguje, musíme nejprve porozumět detailům FireSheep.FireSheep poslouchá provoz HTTP na portu 80. Když identifikuje transakci se známým webem (Facebook, Google, Yahoo !, atd.), Hledá konkrétní hodnoty cookie, které se pak používají k identifikaci konkrétního uživatele.Tuto fázi útoku nelze detekovat, protože se provádí pasivně.Když FireSheep identifikuje relaci uživatele, pak na stejný web požádá pomocí hodnot cookie uživatele, aby získal informace o uživateli, jako je jejich jméno, obrázek atd. Tato aktivní síťová aktivita je však viditelná ostatním v místní síti.BlackSheep detekuje aktivní připojení vytvořené programem Firesheep.Dělá to HTTP požadavky na náhodné weby zpracované FireSheep každých 5 minut (konfigurovatelné) s falešnými hodnotami.BlackSheep poté poslouchá všechny požadavky HTTP v síti a zjistí, zda někdo jiný používá stejné falešné hodnoty.