под названием злобный фейк вконтакте итп с паролями всех юзверей лана.

Так чтобы это было незаметно для юзверя - подмена DNS но тогда прийдется делать точную копию сайта или писать веселый пхп-скрипт с получением реального контента подменным скриптом, заюзанным вместе с htaccess.

Или SQUID прокси с подменой контента только титульной страницы - это самый легкий способ. Т.е. весь трафф локалы идет через прокси, но при запросе выбранной страницы выдается фейк.