De nieuwe ECSA v10 bevat bijgewerkte curricula en een door de industrie erkende, uitgebreide, stapsgewijze penetratietestmethodologie. Hierdoor kan een leerling zijn vaardigheden verbeteren door nieuwe vaardigheden toe te passen die hij heeft geleerd door middel van intensieve praktische labs en uitdagingen. In tegenstelling tot de meeste andere pentest-programma's die alleen een generieke kill-chain-methodologie volgen, presenteert de ECSA een reeks uitgebreide methodologieën die verschillende pentesting methoden voor diverse situaties behandelen. Het is een zeer interactief, uitgebreid, en intensief 5-daags trainingsprogramma dat professionals op het gebied van informatiebeveiliging voorbereidt op het examen voor de ECSA certificering. Na succesvol behalen van de certificering kan de cursist optioneel een 12-uur durend praktijkexamen doen waarmee de aanvullende ECSA Practical certificering kan worden behaald.
ECSA v10 bestaat uit 13 klassikale- en 23 zelfstudiemodules:
| Klassikale modules | Zelfstudie modules |
|---|---|
| Penetration Testing Essential Concepts (Student Introduction) | Penetration Testing Essential Concepts |
| Introduction to Penetration Testing and Methodologies | Password Cracking Penetration Testing |
| Penetration Testing Scoping and Engagement Methodology | Denial-of-Service Penetration Testing |
| Open-Source Intelligence (OSINT) Methodology | Stolen Laptop, PDAs and Cell Phones Penetration Testing |
| Social Engineering Penetration Testing Methodology | Source Code Penetration Testing |
| Network Penetration Testing Methodology – External | Physical Security Penetration Testing |
| Network Penetration Testing Methodology – Internal | Surveillance Camera Penetration Testing |
| Network Penetration Testing Methodology – Perimeter Devices | VoIP Penetration Testing |
| Web Application Penetration Testing Methodology | VPN Penetration Testing |
| Database Penetration Testing Methodology | Virtual Machine Penetration Testing |
| Wireless Penetration Testing Methodology | War Dialing |
| Cloud Penetration Testing Methodology | Virus and Trojan Detection |
| Report Writing and Post Testing Actions | Log Management Penetration Testing |
| File Integrity Checking | |
| Telecommunication and Broadband Communication Penetration Testing | |
| Email Security Penetration Testing | |
| Security Patches Penetration Testing | |
| Data Leakage Penetration Testing | |
| SAP Penetration Testing | |
| Standards and Compliance | |
| Information System Security Principles | |
| Information System Incident Handling and Response | |
| Information System Auditing and Certification |
