Se me ocurren variantes del DNS poising pero de programar ni idea.
Sin acceso a los ordenadores que quieres redirigir y en un escenario ideal donde los clientes tienen el DHCP activado puedes acceder al router cambiar los DNS que ofrece a los clientes DHCP por tus propios servidores DNS creados en un ordenador de la red y crear las entradas correspondientes a esas direcciones que quieres redirigir. Los sitios conocidos tienen certificados y esas cosillas y los navegadores tienen advertencias cuando no cuadran los certificados.
Si va  a programar algo podría se algo que snifara las peticiones DNS, hiciera un DNS Forgery al servidor DNS y respondiera lo con la respuesta a la petición DNS cambiada. Eso solo vale con servidores DNS pequeños porque saturar de peticiones un servidor DNS de movistar como que no va a funcionar.