O BlackSheep é um complemento do Firefox que avisa os usuários se alguém estiver usando o Firesheep em sua rede.Também indica o endereço IP da máquina que está espionando você.Para entender como o BlackSheep funciona, primeiro precisamos entender os detalhes do FireSheep.O FireSheep escuta o tráfego HTTP na porta 80. Quando identifica uma transação para um site conhecido (Facebook, Google, Yahoo !, etc.), procura valores específicos de cookies que são usados ​​para identificar um usuário específico.Esta fase do ataque não pode ser detectada, pois é feita passivamente.Quando o FireSheep identifica uma sessão do usuário, ele faz uma solicitação para o mesmo site usando os valores de cookie do usuário para recuperar informações do usuário, como nome, imagem, etc. Essa atividade de rede ativa fica visível para outras pessoas na rede local.O BlackSheep detecta a conexão ativa feita pelo Firesheep.Isso é feito solicitando HTTP para sites aleatórios tratados pelo FireSheep a cada 5 minutos (configurável) com valores falsos.O BlackSheep ouve todas as solicitações HTTP na rede para detectar se alguém está usando os mesmos valores falsos.