如何使用netfilter/iptables拦截并修改HTTP流量

Question

想要实现一个“恶意热点”，该热点可以工作于NAT模式，或只是AP模式，要能够拦截HTTP流量并注入任意内容。我能想到的是用iptables或netfilter做拦截和修改，但应该从何入手？调用什么API？