本申请公开一种口令爆破攻击的检测方法及装置，针对获取的各第一待检测日志，根据登录状态信息确定出登录失败的各第二待检测日志；针对各关联要素中的任一关联要素，构建各第二待检测日志在关联要素下的第一网络子图；针对任一第一网络子图，进行社团发现处理，得到第一网络子图的各社团；对第一网络子图中的各社团进行处理，从而得到第二网络子图；针对任一第二待检测日志，根据第二待检测日志在各第二网络子图中的出现情况，确定第二待检测日志在各第二网络子图下的权值；根据第二待检测日志在各第二网络子图下的权值，确定第二待检测日志对应的登录行为是否为口令爆破攻击。该方案可用于提升检测系统登录过程中口令爆破攻击的行为的准确率。