Скрипт реализует только DNS спуффинг?
А это (самое интересное же, ну) оставляешь на фантазию читателю?))
Как вариант... Рас уж скрипт делает тебя шлюзом, то можно его доработать. Добавить листенер, чтоб на определенный DNS запрос c типом "A" (а лучше вообще на все запросы пока нет успеха) он выдавал злой IP с твоей фишинговой страницей. А там выводить уже предупреждение что интернет устарел, надо обновить сертификат)