David Litchfield
Chercheur britannique en sécurité des bases de données, dont l'exploit SQL Server publié a servi de base au ver SQL Slammer en 2003.
En 2002, chez NGSSoftware, Litchfield a découvert un dépassement de tampon dans le service de résolution de SQL Server 2000 et présenté du code d'exploitation à Black Hat cet été-là. Microsoft avait déjà publié un correctif. En janvier 2003 est apparu SQL Slammer : un ver de 376 octets tenant dans un seul paquet UDP, fondé sur la même faille, qui a infecté environ 75 000 serveurs en une dizaine de minutes. Que le correctif soit disponible depuis six mois n'y a rien changé. Litchfield a déclaré ensuite qu'il reconsidérerait la publication d'exploits fonctionnels.
Son autre chantier de longue haleine fut Oracle. Quand l'éditeur a vendu sa base comme Unbreakable (incassable), il a répondu par un flot continu de rapports de vulnérabilités et par les livres The Database Hacker's Handbook et The Oracle Hacker's Handbook.