DroidSheep er et simpelt Android-værktøj til kapning af websessioner (sidejacking).Det lytter til HTTP-pakker sendt via en trådløs (802.11) netværksforbindelse og udtrækker session-id fra disse pakker for at genbruge dem.DroidSheep kan fange sessioner vha. Libpcap-biblioteket og understøtter: OPEN Networks WEP-krypterede netværk WPA og WPA2-krypterede netværk (kun PSK) DroidSheep er ikke beregnet til at stjæle identiteter eller skade nogen, men for at vise den svage sikkerhed for ikke-ssl webservices.