DroidSheep est un outil Android simple pour le détournement de session Web (sidejacking).Il écoute les paquets HTTP envoyés via une connexion réseau sans fil (802.11) et extrait l'ID de session de ces paquets afin de les réutiliser.DroidSheep peut capturer des sessions à l'aide de la bibliothèque libpcap et prend en charge: OPEN Networks Réseaux cryptés WEP Réseaux cryptés WPA et WPA2 (PSK uniquement) DroidSheep n'a pas pour but de voler des identités ou d'endommager qui que ce soit, mais de montrer la faible sécurité des services Web non SSL.