A lógica por trás disso é simples: verificar se a letra digitada é maiúscula, e se o shift não está pressionado:

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    $('#txtSenha').on('keyup', function (e) {

      var key = e.charCode || e.keyCode;
      
      //enter e backspace não interessam
      if(key == 13 || key == 8 || key == 46){
        return false;
      }
      
      //pega o último caracter digitado
    	var tamanho = $(this).val().length
    	var ultimo_caracter = $(this).val().substring(tamanho - 1);
      
      //Verifica se é maiúsculo, e se não é shift
      if(ultimo_caracter.toUpperCase() == ultimo_caracter 
      && ultimo_caracter.toLowerCase() != ultimo_caracter
      && !e.shiftKey)
      {
      	alert('Caps Lock está pressionado!');
      }
    });

<!-- language: lang-html -->

    <script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js"></script>

    <input type="password" id="txtSenha" />

<!-- end snippet -->

Eu usei JQuery na resposta, mas não é necessário. Você pode customizar também, permitir ou bloquear mais teclas, mas eu faria algo semelhante a isso mesmo