BlackSheep, birisi ağında Firesheep kullanıyorsa kullanıcıları uyaran bir Firefox eklentisidir.Ayrıca sizi gözetleyen makinenin IP adresini de gösterir.BlackSheep'in nasıl çalıştığını anlamak için önce FireSheep'in ayrıntılarını anlamamız gerekir.FireSheep, 80 numaralı bağlantı noktasındaki HTTP trafiğini dinler. Bilinen bir siteye (Facebook, Google, Yahoo!, Vb.) Bir işlemi tanımladığında, daha sonra belirli bir kullanıcıyı tanımlamak için kullanılan belirli çerez değerlerini arar.Saldırının bu aşaması pasif olarak yapıldığından tespit edilemez.FireSheep bir kullanıcı oturumu tanımladığında, adı, resmi vb. Gibi kullanıcı bilgilerini almak için kullanıcının çerez değerlerini kullanarak aynı siteye istekte bulunur. Ancak bu etkin ağ etkinliği yerel ağdaki diğer kullanıcılar tarafından görülebilir.BlackSheep, Firesheep tarafından yapılan etkin bağlantıyı algılar.Bunu, sahte değerlerle her 5 dakikada bir (yapılandırılabilir) FireSheep tarafından işlenen rastgele sitelere HTTP istekleri yaparak yapar.BlackSheep daha sonra başka birinin aynı sahte değerleri kullanıp kullanmadığını tespit etmek için ağdaki tüm HTTP isteklerini dinler.