白帽黑客进行网络取证时，首先需要确保不违反相关法律法规，可以采取以下几个步骤：
收集证据：白帽黑客需要收集与安全事件相关的所有证据，包括日志文件、网络流量数据、系统快照等。这些证据可以帮助确定安全事件的来源和影响范围。
保护证据：收集到的证据需要妥善保护，以防止被篡改或丢失。白帽黑客可以通过制作数据镜像、使用加密存储等方式来保护证据的完整性和机密性。
分析证据：对收集到的证据进行分析，以确定安全事件的具体过程和影响。白帽黑客可以利用取证工具和技术对证据进行深入分析，例如网络取证工具、数据恢复软件等。
撰写报告：将对证据分析的结果整理成报告，详细描述安全事件的发生过程、影响范围和可能的威胁。报告需要清晰、详细地呈现证据和分析结果，以便后续的调查和应对工作。
在实际案例中，白帽黑客可以通过以上步骤收集证据，例如利用网络取证工具对受感染的计算机进行取证，分析恶意软件的传播路径和攻击方式，最终撰写报告提供给相关部门进行进一步的应对和防范措施。