BlackSheep je dodatak Firefoxu koji upozorava korisnike ako netko koristi Firesheep na njihovoj mreži.Također ukazuje na IP adresu stroja koji vas špijunira.Da bismo razumjeli kako BlackSheep funkcionira, prvo moramo razumjeti detalje FireSheepa.FireSheep preslušava HTTP promet na luci 80. Kad identificira transakciju na poznatoj web lokaciji (Facebook, Google, Yahoo !, itd.), Traži određene vrijednosti kolačića koje zatim koristi za identifikaciju određenog korisnika.Ova faza napada se ne može otkriti jer se izvodi pasivno.Kad FireSheep identificira sesiju korisnika, onda upućuje zahtjev istoj web stranici koristeći korisničke vrijednosti kolačića kako bi dohvatio korisničke informacije poput njihovog imena, slike itd. Ova aktivna mrežna aktivnost vidljiva je i drugima na lokalnoj mreži.BlackSheep otkriva aktivnu vezu koju je napravio Firesheep.To se čini postavljanjem HTTP zahtjeva na nasumična mjesta koja obrađuje FireSheep svakih 5 minuta (podesiva) s lažnim vrijednostima.Zatim BlackSheep preslušava sve HTTP zahtjeve na mreži kako bi otkrio koristi li netko drugi iste lažne vrijednosti.