BlackSheep je dodatek za Firefox, ki uporabnike opozori, če nekdo uporablja Firesheep v svojem omrežju.Navaja tudi IP naslov naprave, ki vas vohuni.Da bi razumeli, kako deluje BlackSheep, moramo najprej razumeti podrobnosti FireSheep-a.FireSheep posluša promet HTTP na vratih 80. Ko prepozna transakcijo na znanem spletnem mestu (Facebook, Google, Yahoo !, itd.), Poišče določene vrednosti piškotkov, ki se nato uporabijo za identifikacijo določenega uporabnika.Te faze napada ni mogoče zaznati, saj se izvaja pasivno.Ko FireSheep identificira sejo uporabnika, nato na isto mesto pošlje zahtevo z uporabniškimi vrednostmi piškotkov, da bi pridobil uporabniške informacije, kot so njihovo ime, slika itd. Ta aktivna omrežna dejavnost je vidna tudi drugim v lokalnem omrežju.BlackSheep zazna aktivno povezavo, ki jo je vzpostavil Firesheep.To stori tako, da zahteve HTTP na naključna mesta, ki jih FireSheep obravnava vsakih 5 minut (konfigurira) s ponarejenimi vrednostmi.Nato BlackSheep posluša vse zahteve HTTP v omrežju in ugotovi, ali nekdo drug uporablja iste ponarejene vrednosti.