David Litchfield
Pesquisador britânico de segurança de bancos de dados cujo exploit publicado para o SQL Server serviu de base para o worm SQL Slammer, em 2003.
Na NGSSoftware, em 2002, Litchfield encontrou um estouro de buffer no Resolution Service do SQL Server 2000 e mostrou o código do exploit na Black Hat daquele verão. A Microsoft já havia lançado o patch. Em janeiro de 2003 surgiu o SQL Slammer: um worm de 376 bytes em um único pacote UDP, construído sobre o mesmo bug, que infectou cerca de 75 mil servidores em mais ou menos dez minutos. Que o patch já estivesse disponível havia seis meses não adiantou de nada. Litchfield disse depois que reconsideraria a divulgação de exploits funcionais.
Seu outro projeto de longa data foi o Oracle. Quando a empresa vendeu seu banco de dados como Unbreakable (inquebrável), ele respondeu com um fluxo constante de relatórios de vulnerabilidades e com os livros The Database Hacker's Handbook e The Oracle Hacker's Handbook.