David Litchfield
Investigador británico de seguridad en bases de datos cuyo exploit publicado para SQL Server sirvió de base al gusano SQL Slammer en 2003.
En NGSSoftware, en 2002, Litchfield encontró un desbordamiento de búfer en el Resolution Service de SQL Server 2000 y mostró código de explotación en Black Hat ese verano. Microsoft ya había publicado el parche. En enero de 2003 apareció SQL Slammer: un gusano de 376 bytes en un único paquete UDP, basado en el mismo fallo, que infectó unos 75 000 servidores en unos diez minutos. Que el parche llevara seis meses disponible no sirvió de nada. Litchfield dijo después que se replantearía publicar exploits funcionales.
Su otra obsesión duradera fue Oracle. Cuando la empresa anunció su base de datos como Unbreakable, respondió con un flujo constante de informes de vulnerabilidades y los libros The Database Hacker's Handbook y The Oracle Hacker's Handbook.